PT-2026-41855 · Apache · Apache Ofbiz
CVE-2026-31986
·
Publicado
2026-05-19
·
Atualizado
2026-05-21
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Apache OFBiz versões anteriores a 24.09.06
Descrição
O Apache OFBiz contém uma chave criptográfica codificada rigidamente (hard-coded). Esta falha pode permitir que atacantes remotos obtenham acesso não autorizado, exponham dados sensíveis ou adulterem dados da aplicação.
Recomendações
Atualizar para a versão 24.09.06.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Ofbiz