您现在的位置是：热点 >>正文

云安全日报210428：Apache OFBiz电子商务平台发现远程代码执行漏洞,需要尽快升级

热点5334人已围观

简介...

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨云安数据库、跨应用服务器的多层、分布式电子商务类应用系统。4月28日 Apache OFBi全日z官方发布安全更新,修复了电子商务平台发现的远程代码执行漏洞。以下是漏洞详情：

漏洞报2详情

来源:https://www.mail-archive.com/[email protected]/msg06506.html?spm=a2c4g.1421174386.n2.3.532510512mExz8

1.CVE-2021-29208：0 严重程度：重要

Apache OFBiz在17.12.07之前的版本中具有不安全的反序Ap列化。攻击者可构造恶意请求，触发反序列化，从而造成任意代码执行，控制服务器。

2.acCVE-2021-30128 严重程度：重要

Apache OFBiz在17.12.07he之前的版本中具有不安全的反序列化。攻击者可构造恶意请求，触发反序列化，从而造成任意代 O码执行，控制服务器。

受影响产品和版本

上述漏洞影响Apache OFBiz 17.12.FB07之前版本

解决方案

升级至Apache OFBiz 17.12.07可修复

查看更多漏洞信iz息以及升级请访问官网：

https://www.mail-archive.com电子/[email protected]/

Tags：