PT-2025-31969 · Apache+1 · Apache Ofbiz+2

Jarukit Auikritskul + 1 · Publicado 2025-08-05 · Atualizado 2025-08-21 · CVE-2025-54466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache OFBiz anteriores à 24.09.02

Descrição: Esta vulnerabilidade envolve controle inadequado de geração de código ('Injeção de Código') no plugin scrum do Apache OFBiz, podendo resultar em Execução Remota de Código (RCE). Atacantes não autenticados podem explorar esta vulnerabilidade.

Recomendações: Atualize para a versão 24.09.02.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-54466

Produtos afetados

Apache Ofbiz

Ofbiz

Ofbiz-Framework

Referências · 14

• https://twitter.com/CVEnew/status/1956390286155760117 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54466 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1952742735611339127 · Publicação no Twitter
• https://t.me/cveNotify/132514 · Publicação no Telegram
• https://t.me/cveNotify/133070 · Publicação no Telegram
• https://lists.apache.org/thread/14d0yd9co9gx2mctd3vyz1cc8d39n915 · Aviso do Fabricante
• https://t.me/CVEtracker/30132 · Publicação no Telegram
• https://ofbiz.apache.org/security.html · Aviso do Fabricante
• https://ofbiz.apache.org/release-notes-24.09.02.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-54466 · Nota de Segurança
• https://t.me/cveNotify/132733 · Publicação no Telegram
• https://ofbiz.apache.org/download.html · Nota
• http://openwall.com/lists/oss-security/2025/08/05/1 · Nota
• https://issues.apache.org/jira/browse/OFBIZ-13276 · Correção