「Apache OFBiz」に認可不備の脆弱性 - アップデートで修正

オープンソースのビジネスアプリケーションスイートである「Apache OFBiz」に認可不備の脆弱性が明らかとなった。

認証されていないエンドポイントにおいて、画面のレンダリングコードが実行される脆弱性「CVE-2024-38856」が明らかとなったもの。

開発チームは、同脆弱性の重要度を4段階中上から2番目にあたる「重要（Important）」とレーティングしている。

現地時間8月3日にリリースした「同18.12.15」にて修正。利用者にアップデートを呼びかけている。

（Security NEXT - 2024/08/05 ） ツイート

PR

関連記事

Acronis製「cPanel」「Plesk」向けプラグインに深刻な脆弱性
WP向けeコマースプラグインにSQLiなど複数脆弱性
生活保護受給者の個人情報をFAX誤送信 - つくば市
保育士が緊急連絡表を私的持出 - 貸出本に挟み図書館へ返却
委託先でメール誤送信、自動でBCCになると誤解 - 高齢・障害・求職者雇用支援機構
フォーム不備で申込者情報が閲覧可能に - 男性向けヘアサロン
公式Xが一時乗っ取り被害、9日ぶりに復旧 - さとの雪食品
特別支援学校の児童情報含む私物USBメモリが所在不明に - 北九州市
賃貸不動産内覧サービスに不正アクセス - クラウドのアクセスキーが漏洩
シンガポール子会社にサイバー攻撃、他関連会社に影響なし - ヤマトHD