جزئیات آسیب‌پذیری

CVE-2024-32113

بهره‌برداری فعال

Apache OFBizApache Software Foundation Apache OFBiz

Apache OFBiz: Path traversal leading to RCE

CVSS 3.1

9.1بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache OFBiz.This issue affects Apache OFBiz: before 18.12.13. Users are recommended to upgrade to version 18.12.13, which fixes the issue.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.1بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Apache	OFBiz	v < 18.12.13	CISA ADP / Vulnrichment
Apache Software Foundation	Apache OFBiz	v < 18.12.13	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-32113 government-resource
https://ofbiz.apache.org/download.html mitigation
https://ofbiz.apache.org/security.html related
https://issues.apache.org/jira/browse/OFBIZ-13006 issue-tracking
https://lists.apache.org/thread/w6s60okgkxp2th1sr8vx0ndmgk68fqrd vendor-advisory
http://www.openwall.com/lists/oss-security/2024/05/09/1

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۲/۱۹
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): apache
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۳/۰۵/۱۷
مهلت رفع: ۱۴۰۳/۰۶/۰۷
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۹۱٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-22
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')