安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于Apache OFBiz SSRF致代码执行漏洞(CVE-2024-45507)

发布时间 2024-09-04

2024年9月4日,网上更新披露了一个Apache OFBiz SSRF致代码执行漏洞(CVE-2024-45507)。

Apache OFBiz是一个电子商务平台,用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统,

建议尽快修复漏洞。


漏洞风险:CVE-2024-45507 Apache OFBiz SSRF致代码执行漏洞,攻击者可构造恶意请求控制服务器。

风险等级:高风险。


影响范围:


Apache OFBiz SSRF <18.12.16


修复建议:


官方已发布 18.12.16 ,建议升级至18.12.16及其以上版本。


进行安全更新方法:


https://issues.apache.org/jira/browse/OFBIZ-13132