PT-2024-3458 · Apache · Apache Ofbiz

Qiyi Zhang + 1 · Publicado 2024-05-08 · Atualizado 2026-02-16 · CVE-2024-32113

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apache OFBiz anteriores à 18.12.13

Descrição

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de traversal de caminho. Isso permite que um invasor remoto execute código arbitrário ao injetar uma URL especialmente criada. A vulnerabilidade já foi explorada em ataques reais, sendo um dos invasores a botnet Mirai. A exploração é relativamente simples, envolvendo a adição de um ponto-e-vírgula (;) após uma URL pública, seguida por uma URL privada que o invasor deseja acessar. Isso pode contornar a autenticação e permitir a execução de código no servidor.

Recomendações

Para resolver o problema, recomenda-se que os usuários atualizem para a versão 18.12.13, que corrige a falha. Como solução temporária, considere restringir o acesso a pontos de extremidade de API vulneráveis, como /webtools/control/forgotPassword, para minimizar o risco de exploração. Além disso, evite usar URLs especialmente criadas que possam ser utilizadas para explorar a vulnerabilidade de traversal de caminho.

Exploit

Correção

Incorrect Authorization

Path traversal

Enumeração de Fraquezas

CWE-863

CWE-22

Identificadores relacionados

BDU:2024-03744

BDU:2024-05995

CVE-2024-32113

Produtos afetados

Apache Ofbiz

Referências · 73

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/apache_ofbiz_forgot_password_directory_traversal.rb · Exploit
• 🔥 https://github.com/Mr-xn/CVE-2024-32113 · Exploit
• 🔥 https://github.com/RacerZ-fighting/CVE-2024-32113-POC · Exploit
• 🔥 https://github.com/YongYe-Security/CVE-2024-32113 · Exploit
• 🔥 https://exploit-db.com/exploits/52020 · Exploit
• https://github.com/apache/ofbiz-framework/commit/9b20a93c2487cca47392e6489472495ab4719447 · Nota
• https://lists.apache.org/thread/w6s60okgkxp2th1sr8vx0ndmgk68fqrd · Aviso do Fabricante
• https://t.me/cibsecurity/79555 · Publicação no Telegram
• https://twitter.com/CybleInsights/status/1833502973387018554 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2024/05/09/1 · Nota
• https://twitter.com/patchnow24x7/status/1831926968172130696 · Publicação no Twitter
• https://twitter.com/rapid7/status/1831730602313445880 · Publicação no Twitter
• https://twitter.com/cyber_advising/status/1791154052300145120 · Publicação no Twitter
• https://twitter.com/fofabot/status/1789921687070298594 · Publicação no Twitter
• https://t.me/cvenotify/89918 · Publicação no Telegram