M1Sn0W

Este problema afeta o Apache OFBiz, permitindo que terminais não autenticados executem código de renderização de telas caso sejam atendidas determinadas condições prévias, como quando as definições das telas não verificam explicitamente as permissões do usuário. A vulnerabilidade está relacionada a uma autorização incorreta e pode levar à execução remota de código. Ela está sendo ativamente explorada, e exploits de prova de conceito estão disponíveis.

O problema está relacionado à validação insuficiente de entradas, permitindo que um invasor remoto execute código arbitrário. Isso tem alto impacto na confidencialidade, integridade e disponibilidade, e não requer interação do usuário. A vulnerabilidade foi descoberta por m1sn0w e relatada por meio do programa Bug Bounty.

This issue allows an authenticated attacker to execute arbitrary code, which has a high impact on confidentiality, integrity, and availability, and requires no user interaction. The vulnerability was discovered by m1sn0w and reported via the Bug Bounty program.