「Apache OFBiz」に認可不備の脆弱性 - アップデートで修正

オープンソースのビジネスアプリケーションスイートである「Apache OFBiz」に認可不備の脆弱性が明らかとなった。

認証されていないエンドポイントにおいて、画面のレンダリングコードが実行される脆弱性「CVE-2024-38856」が明らかとなったもの。

開発チームは、同脆弱性の重要度を4段階中上から2番目にあたる「重要（Important）」とレーティングしている。

現地時間8月3日にリリースした「同18.12.15」にて修正。利用者にアップデートを呼びかけている。

（Security NEXT - 2024/08/05 ） ツイート

PR

関連記事

元従業員が取引先情報を持ち出し - ロッキング・オン・ジャパン
iOS版「Firefox」にアップデート - 「なりすまし」脆弱性を解消
ウェブメール「Roundcube」に複数脆弱性 - アップデートが公開
「nginx」の「rewriteモジュール」に脆弱性 - 修正版が公開
「情報セキュリティ10大脅威 2026」の個人編ハンドブックが公開
NECのルータ製品「Aterm」シリーズに脆弱性 - 11製品に影響
交通指導員が小学校児童の登下校用名簿を紛失 - 名古屋市
一部サーバでランサムウェア被害 - キャンディルグループ会社
メール誤送信、ポイント事業参加店舗のメアドが流出 - 宮城県
配達員がバイクで用水路に転落、郵便物が所在不明に - 郵便局