PT-2021-21736 · Apache · Apache Ofbiz

Thiscodecc + 1 · Publicado 2021-08-18 · Atualizado 2022-04-06 · CVE-2021-37608

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache OFBiz anteriores à 17.12.08

Descrição

A vulnerabilidade permite que um invasor execute comandos remotos devido a uma falha de segurança relacionada ao upload irrestrito de arquivos de tipo perigoso. Isso possibilita que o invasor obtenha, potencialmente, o controle do sistema.

Recomendações

Para versões do Apache OFBiz anteriores à 17.12.08, atualize para pelo menos a versão 17.12.08 para resolver o problema. Como alternativa, aplique os patches disponíveis no local especificado para corrigir a vulnerabilidade.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-37608

Produtos afetados

Apache Ofbiz

Referências · 26

• https://osv.dev/vulnerability/CVE-2021-37608 · Aviso do Fabricante
• https://t.me/cvenotify/20636 · Publicação no Telegram
• https://lists.apache.org/thread.html/rae6c5ec2c5fc00cbc75612ab6d94a8cc0d02603228cab6316f2b858e%40%3Ccommits.ofbiz.apache.org%3E · Nota
• https://t.me/cvenotify/19581 · Publicação no Telegram
• https://lists.apache.org/thread.html/rb4024165b7ef0428761aa0c334d44bf8bd05b533310589ee30e3b6e1%40%3Ccommits.ofbiz.apache.org%3E · Nota
• https://lists.apache.org/thread.html/rd7d60e3276b8a9a106a6b057d3976fe123beff6c47c17ba5b3090140%40%3Cnotifications.ofbiz.apache.org%3E · Nota
• https://lists.apache.org/thread.html/re438aa1054c22eb65f2a047c337259e3b421a30b4ef11afb28c36b93%40%3Cnotifications.ofbiz.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r5899ec8324d961863e162b75679309ba4ebe9dbd79cd28edbaafcdca%40%3Ccommits.ofbiz.apache.org%3E · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-37608 · Nota de Segurança
• https://lists.apache.org/thread.html/r5b7e87f970d678f819263b35b7179f0d979f5c0f716d789aec6536f9%40%3Ccommits.ofbiz.apache.org%3E · Nota
• https://lists.apache.org/thread.html/rdfab8e1df42888416e2705acc86b32e1ea0a03a131ed3ea4ff38f4af%40%3Cnotifications.ofbiz.apache.org%3E · Nota
• https://lists.apache.org/thread.html/rca5b167748f0d04816747d68c4ceb7afff9b7b7556211793847d3382%40%3Cnotifications.ofbiz.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r23d04e9c477c3547f6cc87f11626899617927053bbac15b72645ac7b%40%3Ccommits.ofbiz.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r8d824c1491f552da820ef181b7b2d0541410b3a8748b7906265bbb03%40%3Cnotifications.ofbiz.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r21f76ccb0fca2e2b236328d91b9d4b760352fae6293d5275f1c25a3a%40%3Cnotifications.ofbiz.apache.org%3E · Nota