CVE-2018-17200

CVE-2018-17200: falha em Apache OFBiz

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache OFBiz

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 5.0%
The Apache OFBiz HTTP engine (org.apache.ofbiz.service.engine.HttpEngine.java) handles requests for HTTP services via the /webtools/control/httpService endpoint. This service takes the `serviceContent` parameter in the request and deserializes it using XStream. This `XStream` instance is slightly guarded by disabling the creation of `ProcessBuilder`. However, this can be easily bypassed (and in multiple ways). Mitigation: Upgrade to 16.11.06 or manually apply the following commits on branch 16 r1850017+1850019
Produtos afetados
Apache · OFBiz
CVEs relacionadas — Apache OFBiz

No mesmo produto, das mais perigosas para as menos.

CVE-2019-0189—CVE-2019-0189EPSS 23.7%CVE-2019-10073—CVE-2019-10073EPSS 5.2%CVE-2019-10074—CVE-2019-10074EPSS 3.4%