Non notée
Exploitée
CVE-2024-45195 Apache OFBiz Forced Browsing Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-425
Description
Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.16. Users are recommended to upgrade to version 18.12.16, which fixes the issue.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| OFBiz 18.12 | premières → < 18.12.16 | 18.12.16 |
| Apache OFBiz 18.12 | premières → < 18.12.16 | 18.12.16 |
Références
- ofbiz.apache.org ofbiz.apache.org
- ofbiz.apache.org ofbiz.apache.org
- issues.apache.org issues.apache.org
- lists.apache.org lists.apache.org
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de OFBiz
Les 11 CVE de OFBiz →
CVE-2024-48962
Improper Control of Generation of Code ('Code Injection'), Cross-Site Request Forgery (CSRF), : Improper…
8.9
Élevée
CVE-2024-38856
Apache OFBiz Incorrect Authorization Vulnerability
Non notée
CVE-2024-32113
Apache OFBiz Path Traversal Vulnerability
Non notée
CVE-2024-23946
Possible path traversal in Apache OFBiz allowing file inclusion
Non notée