CVE-2024-45195
Apache OFBiz: भ्रमित कंट्रोलर-व्यू प्राधिकरण तर्क (जबरन ब्राउज़िंग)
- प्रकाशित
- 4 सित॰ 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 4 फ़र॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Apache OFBiz में Direct Request ('Forced Browsing') भेद्यता। यह समस्या Apache OFBiz के 18.12.16 से पहले के संस्करणों को प्रभावित करती है। उपयोगकर्ताओं को संस्करण 18.12.16 में अपग्रेड करने की अनुशंसा की जाती है, जो इस समस्या को ठीक करता है।
स्रोत
ofbiz/CVE-2024-45195
Apache OFBiz Authentication Bypass Leads to RCE (CVE-2024-45195)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/ofbiz:18.12.15(ofbiz/CVE-2024-45195/docker-compose.yml:services.web.image)
http/cves/2024/CVE-2024-45195.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।