加载CVE情报

CVE-2023-51467

严重已发布

Apache OFBiz：预认证远程代码执行（RCE）漏洞

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

96.0%

高 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

该漏洞允许攻击者绕过身份验证过程，从而能够远程执行任意代码。

10

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467漏洞利用
该漏洞利用工具会扫描所提供的目标是否存在 CVE-2023-49070/CVE-2023-51467 漏洞，并根据用户的选择对其进行利用。
cve-2023-51467漏洞利用
一个用于 Apache OFBiz CVE-2023-51467 的 Go 漏洞利用工具
CVE-2023-49070_CVE-2023-51467漏洞利用
CVE-2023-49070 和 CVE-2023-51467 的漏洞利用与扫描器，支持自动检测和利用 Apache OFBiz 漏洞。
Apache-OFBiz-Authentication-Bypass