一、漏洞概述
|
漏洞名称 |
Apache OFBiz路径遍历代码执行漏洞 |
||
|
CVE ID |
CVE-2024-36104 |
||
|
漏洞类型 |
路径遍历、RCE |
发现时间 |
2024-06-03 |
|
漏洞评分 |
暂无 |
漏洞等级 |
高危 |
|
攻击向量 |
网络 |
所需权限 |
无 |
|
利用难度 |
低 |
用户交互 |
无 |
|
PoC/EXP |
已公开 |
在野利用 |
未发现 |
二、漏洞复现
三、影响范围
四、安全措施
4.1 升级版本
4.2 临时措施
4.3 通用建议
4.4 参考链接
原文始发于微信公众号（启明星辰安全简讯）：【漏洞复现】Apache OFBiz路径遍历代码执行漏洞（CVE-2024-36104）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论