جزئیات آسیب‌پذیری

CVE-2024-45195

بهره‌برداری فعال

Apache OFBizApache Software Foundation Apache OFBiz

Apache OFBiz: Confused controller-view authorization logic (forced browsing)

CVSS 3.1

9.8بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.16. Users are recommended to upgrade to version 18.12.16, which fixes the issue.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Apache	OFBiz	v < 18.12.16	CISA ADP / Vulnrichment
Apache Software Foundation	Apache OFBiz	v < 18.12.16	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://ofbiz.apache.org/download.html mitigationproductrelease-notes
https://ofbiz.apache.org/security.html patch
https://issues.apache.org/jira/browse/OFBIZ-13130 issue-tracking
https://lists.apache.org/thread/o90dd9lbk1hh3t2557t2y2qvrh92p7wy vendor-advisory
http://www.openwall.com/lists/oss-security/2024/09/03/6
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-45195 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۶/۱۴
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): apache
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۳/۱۱/۱۶
مهلت رفع: ۱۴۰۳/۱۲/۰۷
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۹۸٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-425
Direct Request ('Forced Browsing')