CVE-2024-38856 — Apache OFBiz (Documentación del repositorio)

Propósito del repositorio: documentación informativa sobre CVE-2024-38856 (autorización incorrecta / RCE pre-autenticación en Apache OFBiz).
Este repositorio no contiene código de exploit armado. Está destinado únicamente a investigación defensiva, orientación sobre parches, detección y pruebas seguras en laboratorio.

---

Resumen

CVE-2024-38856 es una vulnerabilidad de autorización incorrecta en Apache OFBiz que puede permitir el acceso no autenticado a ciertos endpoints y, bajo condiciones específicas, habilitar la ejecución de código de renderizado de pantalla que puede llevar a la ejecución remota de código en los sistemas afectados. El problema se corrigió en Apache OFBiz 18.12.15; las versiones anteriores hasta 18.12.14 están afectadas. :contentReference[oaicite:0]{index=0}

Gravedad/Impacto: múltiples proveedores de seguridad e investigadores calificaron esta vulnerabilidad como crítica — puede llevar a la ejecución remota de código no autenticada en instancias vulnerables, y se ha observado en intentos de explotación activa en la naturaleza. Los administradores deben tratar las instancias expuestas de OFBiz como elementos de remediación de alta prioridad. :contentReference[oaicite:1]{index=1}

---

Versiones afectadas

• Apache OFBiz: hasta 18.12.14 (es decir, todas las versiones <= 18.12.14 se consideran vulnerables). El problema se solucionó en 18.12.15. Se recomienda actualizar. :contentReference[oaicite:2]{index=2}