CVE-2024-36104: Apache OFBiz: اجتياز المسار المؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE) | Kitploit

CVE-2024-36104

حرجةتم النشر

Apache OFBiz: اجتياز المسار المؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)

تم النشر: 04‏/06‏/2024
محدث: 13‏/02‏/2025
تخصيص CNA: apache
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

9.1/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

تقدير احتمالية EPSS

87.8‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة التقييد غير السليم لاسم المسار إلى دليل مقيد ('Path Traversal') في Apache OFBiz. تؤثر هذه المشكلة على Apache OFBiz: قبل الإصدار 18.12.14. يُنصح المستخدمون بالترقية إلى الإصدار 18.12.14، الذي يصلح المشكلة.

المصادر

CVE-2024-36104-PoCPoC
PoC لـ CVE-2024-36104 — RCE عبر Groovy دون مصادقة في Apache OFBiz (<18.12.14) من خلال /%2e/%2e/ اجتياز مسار العرض إلى ProgramExport
CVE-2024-32113-POCPoC
ثغرات Apache OfBiz
CVE-2024-36104استغلال
أداة استغلال لـ CVE-2024-36104 تستهدف ثغرة تنفيذ التعليمات البرمجية في Apache OFBiz. تدعم المسح الفردي والجماعي لعناوين URL مع استخدام بروكسي وتعدد المهام للاستغلال الآلي.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.