CVE-2024-32113

KritischVeröffentlicht

Apache OFBiz: Pfad-Traversal führt zu RCE

Veröffentlicht: 08.05.2024
Aktualisiert: 21.10.2025
CNA zuweisen: apache
Beweise beobachtet: 19.05.2024

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

99,4 %

Hoch · nächste 30 Tage

Perzentil: 99,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal') in Apache OFBiz. Dieses Problem betrifft Apache OFBiz vor Version 18.12.13. Benutzern wird empfohlen, auf Version 18.12.13 zu aktualisieren, die das Problem behebt.

Quellen

CVE-2024-32113-ExploitExploit
CVE-2024-32113-Apache-OFBiz<18.12.13-Exploit
CVE-2024-32113PoC
Apache OFBiz Path-Traversal führt zu RCE-PoC [CVE-2024-32113 & CVE-2024-36104]
CVE-2024-32113-POCPoC
Apache OfBiz Schwachstellen
CVE-2024-32113

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.