ofbiz - 第 15 | CN-SEC 中文网

安全文章

Apache OFBiz rmi反序列化(CVE-2021-26295)复现

Apache OFBiz rmi反序列化(CVE-2021-26295)复现一、漏洞描述Apache OFBiz存在RMI反序列化前台命令执行，未经身份验证攻击者可构造恶意请求，触发反序列化，从而造成...

03月24日361 views评论

安全漏洞

一：漏洞描述🐑OFBiz是基于Java的Web框架，包括实体引擎，服务引擎和基于小部件的UI。近日，Apache OFBiz官方发布安全更新。Apache OFBiz 存在RMI反序列化前台命令执行，...

03月23日190 views评论

安全漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队上周五，Apache Software 基金会修复了 Apache OFBiz 中的一个高危漏洞，本可导致未认证攻击者远程控制这...

03月23日123 views评论

安全漏洞

Apache OFBiz漏洞简介2021年03月21日，Apache OFBiz披露了一个关于反序列化漏洞的通告， CVE号为CVE-2021-26295。目前Apache官方已公布相关漏洞解决措施，...

03月22日109 views评论

安全文章

更多全球网络安全资讯尽在邑安全环境搭建下载：https://downloads.apache.org/ofbiz/安装：在主目录下执行：.gradleinit-gradle-wrapper.ps1gr...

10月09日432 views评论

安全文章

概述近期，研究人员报告了一个存在于Apache OFBiz中的反序列化漏洞。这个漏洞是由多个Java反序列化问题所导致的，当代码在处理发送至/webtools/control/xmlrpc的请求时，便...

10月08日257 views评论