0x00 漏洞编号

• CVE-2024-32113

0x01 危险等级

• 高危

0x02 漏洞概述

Apache OFBiz是一个开源的企业资源计划系统，OFBiz支持运行Groovy代码用于编程导出数据。

0x03 漏洞详情

CVE-2024-32113

漏洞类型：权限绕过

影响：获取机器权限

简述：Apache OFBiz在18.12.13之前存在权限绕过漏洞，由于ControlFilter类针对URL路径限制不当，攻击者可绕过权限控制访问后台/webtools/control/ProgramExport接口，进而利用编程导出功能，通过执行Groovy代码获取机器权限。

0x04 影响版本

• Apache OFBiz < 18.12.13

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://ofbiz.apache.org/

原文始发于微信公众号（浅安安全）：漏洞预警 | Apache OFBiz权限绕过漏洞