Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Yunpeng

#28446de 56,330
9.4CVSS total
Vulnerabilidades · 1
PT-2024-2299
9.4
2024-02-28
Apache · Apache Ofbiz · CVE-2024-25065
**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz anteriores à 18.12.12 **Descrição** O problema está relacionado a uma possível vulnerabilidade de traversal de caminho no Apache OFBiz, permitindo a contornar a autenticação. Isso pode ser explorado por um invasor remoto para contornar o processo de autenticação. **Recomendações** Para versões anteriores à 18.12.12, atualize para a versão 18.12.12 para corrigir o problema. Como solução temporária, considere restringir o acesso a diretórios confidenciais para minimizar o risco de exploração.