18.12.16 より前の Apache OFBiz バージョンでは、リモートの認証されていない攻撃者が、脆弱なシステム上で標的のインスタンスに任意の書き込みを行うことや、リモートコード実行 (RCE) ができる脆弱性の影響を受けます。

このプラグインを使用するには、スキャン設定で「File Upload」評価オプションを有効にする必要があります。

18.12.16 之前的 Apache OFBiz 版本受到一個弱點影響，未經驗證的遠端攻擊者可藉以在易受攻擊的系統上，將檔案任意寫入目標執行個體並執行遠端程式碼執行 (RCE)。

請注意，此 plugin 需要掃描組態中啟用「檔案上傳」評估選項。

18.12.16 版之前的 Apache OFBiz 受到一个漏洞影响，未经认证的远程攻击者可在有漏洞的系统上，将文件任意写入目标实例，并执行远程代码执行 (RCE)。

请注意，您需要在扫描配置中启用“文件上传”评估选项才能使用此插件。

Apache OFBiz versions prior to 18.12.16 suffers from a vulnerability allowing a remote and unauthenticated attacker to arbitrary write file to the target instance and Remote Code Execution (RCE) on the vulnerable system.

Note that this plugin requires the 'File Upload' assessment option enabled in the scan configuration.

リモートホストで実行されている Apache OFBiz のバージョンは、18.12.16 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - Apache OFBiz でのサーバーサイドリクエストフォージェリ (SSRF)、コード生成の不適切な制御 (「コードインジェクション」) の脆弱性。(CVE-2024-45507)

  - Apache OFBiz におけるダイレクトリクエスト (「強制ブラウジング」) の脆弱性。(CVE-2024-45195) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたモデル番号にのみ依存しています

远程主机上运行的 Apache OFBiz 版本低于 18.12.16。因此，它可能会受到以下漏洞的影响：

  - Apache OFBiz 中存在服务器端请求伪造 (SSRF)、代码生成控制不当（“代码注入”）漏洞。(CVE-2024-45507)

  - Apache OFBiz 中存在直接请求（“强制浏览”）漏洞。(CVE-2024-45195) 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的模型号进行判断

遠端主機上執行的 Apache OFBiz 版本低於 18.12.16。因此可能受到以下弱點影響：

  - Apache OFBiz 中的伺服器端要求偽造 (SSRF)、程式碼產生控制不當 (「程式碼插入」) 弱點。(CVE-2024-45507)

  - Apache OFBiz 中的直接要求 (「強制瀏覽」) 弱點。(CVE-2024-45195) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的模型號碼作出判斷

The version of Apache OFBiz running on the remote host is prior to 18.12.16. It is, therefore, potentially affected by the following vulnerabilities:

  - Server-Side Request Forgery (SSRF), Improper Control of Generation of Code ('Code Injection') vulnerability in     Apache OFBiz. (CVE-2024-45507)

  - Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. (CVE-2024-45195) 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported model number

ID	名稱	產品	系列	已發布	已更新	嚴重性
114444	Apache OFBiz < 18.12.16 リモートコード実行	Web App Scanning	Component Vulnerability	2024/9/26	2024/9/26	high
114444	Apache OFBiz < 18.12.16 遠端程式碼執行	Web App Scanning	Component Vulnerability	2024/9/26	2024/9/26	high
114444	Apache OFBiz < 18.12.16 远程代码执行	Web App Scanning	Component Vulnerability	2024/9/26	2024/9/26	high
114444	Apache OFBiz < 18.12.16 Remote Code Execution	Web App Scanning	Component Vulnerability	2024/9/26	2024/9/26	high
207243	Apache OFBiz < 18.12.16 の複数の脆弱性	Nessus	CGI abuses	2024/9/13	2024/9/16	critical
207243	Apache OFBiz < 18.12.16 多种漏洞	Nessus	CGI abuses	2024/9/13	2024/9/16	critical
207243	Apache OFBiz < 18.12.16 多個弱點	Nessus	CGI abuses	2024/9/13	2024/9/16	critical
207243	Apache OFBiz < 18.12.16 Multiple Vulnerabilities	Nessus	CGI abuses	2024/9/13	2024/9/16	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical

critical

critical