【漏洞情报】Apache OFBiz 反序列化漏洞通告

admin
admin
admin
139412
文章
114
评论
2021年3月22日16:00:50评论109 views字数 562阅读1分52秒阅读模式


Apache OFBiz



漏洞简介


2021年03月21日，Apache OFBiz披露了一个关于反序列化漏洞的通告， CVE号为CVE-2021-26295。目前Apache官方已公布相关漏洞解决措施，请广大用户做好漏洞自查以及预防工作，及时将Apache OFBiz升级到最新版本，以免遭受黑客攻击。

漏洞详情

Apache OFBiz 反序列化漏洞

  • 漏洞名称：Apache OFBiz 反序列化漏洞

  • 漏洞编号：CVE-2021-26295

  • 漏洞危害：高危

  • 漏洞类型：反序列化漏洞

  • CVSSv 3评分：8.5

  • 描述：该漏洞是由于处理序列化数据时的不安全输入验证造成的。未经授权的攻击者可以向应用程序传递精心构造的恶意数据，并在目标系统上执行任意代码。

  • 漏洞影响范围：

  • Apache OFBiz：<17.12.06

修复建议

升级Apache OFBiz到17.12.06版本

参考链接

1、CVE-2021-26295 RCE vulnerability in latest Apache OFBiz due to Java serialisation using RMI：

https://seclists.org/oss-sec/2021/q1/255


Forest Team


微信号｜ForestTeam

【漏洞情报】Apache OFBiz 反序列化漏洞通告


本文始发于微信公众号（Forest Team）：【漏洞情报】Apache OFBiz 反序列化漏洞通告

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年3月22日16:00:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【漏洞情报】Apache OFBiz 反序列化漏洞通告https://cn-sec.com/archives/298261.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息