CVE-2023-49070
XML-RPC के अभी भी मौजूद होने के कारण Apache Ofbiz 18.12.09 में प्री-ऑथ RCE
- प्रकाशित
- 5 दिस॰ 2023
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache Ofbiz 18.12.09 में Pre-auth RCE। यह XML-RPC के अब अनुरक्षित न रहने के बावजूद अभी भी मौजूद होने के कारण है। यह समस्या Apache OFBiz को प्रभावित करती है: 18.12.10 से पहले। उपयोगकर्ताओं को संस्करण 18.12.10 में अपग्रेड करने की अनुशंसा की जाती है।
स्रोत
ofbiz/CVE-2023-49070
Unsafe deserialization of XMLRPC arguments in Apache OFBiz (CVE-2023-49070)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/ofbiz:18.12.09(ofbiz/CVE-2023-49070/docker-compose.yml:services.web.image)
modules/exploits/linux/http/apache_ofbiz_deserialization.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/apache_ofbiz_deserialization.platform)
- verification: check_declared($.exploit_linux/http/apache_ofbiz_deserialization.check)
http/cves/2023/CVE-2023-49070.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।