オープンソースの業務ツール「Apache OFBiz」にRCE脆弱性

「ERP」や「CRM」など備えるオープンソースのビジネスアプリケーションスイート「Apache OFBiz」に脆弱性が含まれていることが明らかとなった。

安全でないデシリアライゼーションの脆弱性「CVE-2021-26295」が存在。認証なしにリモートよりコードの実行され、制御を奪われるおそれがある。

開発チームは、脆弱性に解消した「同17.12.06」をリリース。あわせて脆弱性を修正するパッチをGitHubで提供している。

（Security NEXT - 2021/03/23 ） ツイート

PR

関連記事

県立高で生徒の保健調査票が所在不明 - 新潟県
県立公園において複数回にわたりメール誤送信 - 群馬県
個人情報流出の可能性、生産や販売活動には影響なし - 村田製作所
2026年1Qのセキュリティ相談、「偽警告」相談が約1.5倍に
「Nessus」「Nessus Agent」に脆弱性 - 任意ファイル削除のおそれ
「Apache MINA」に深刻な脆弱性2件 - アップデートを
米当局、脆弱性6件を悪用カタログに追加
利用者ページにサイバー攻撃、詳細を調査 - 消費者金融事業者
検針員宅に空き巣、金庫から検針機器が盗難 - 鹿児島市
医療機関関係者向けの感染症週報速報メールで誤送信 - 新潟県