CVE-2021-26295
गंभीरप्रकाशित
नवीनतम Apache OFBiz में RMI का उपयोग करते हुए Java सीरियलाइज़ेशन के कारण RCE भेद्यता
- प्रकाशित
- 22 मार्च 2021
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 24 अग॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H97.8%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache OFBiz में 17.12.06 से पहले असुरक्षित डिसीरियलाइज़ेशन मौजूद है। एक अप्रमाणित हमलावर इस भेद्यता का उपयोग करके Apache OFBiz पर सफलतापूर्वक कब्ज़ा कर सकता है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2
1 मॉड्यूल1 टेम्पलेट
modules/exploits/linux/http/apache_ofbiz_deserialization_soap.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/apache_ofbiz_deserialization_soap.platform)
- verification: check_declared($.exploit_linux/http/apache_ofbiz_deserialization_soap.check)
http/cves/2021/CVE-2021-26295.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।