PT-2021-2512

CVE-2021-26295

Publicado

2021-03-22

Atualizado

2025-07-31

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache OFBiz anteriores à 17.12.06

Descrição

O problema está relacionado à deserialização insegura no Apache OFBiz, permitindo que um invasor não autenticado assuma o controle do sistema. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. Um invasor não autenticado pode usar essa vulnerabilidade para assumir o controle do Apache OFBiz. Uma falha de execução remota de código de alta gravidade no Apache OFBiz poderia ter permitido que invasores assumissem o controle do sistema ERP.

Recomendações

Para versões do Apache OFBiz anteriores à 17.12.06, atualize para a versão 17.12.06 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jacques Le Roux

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados

CVE-2021-26295