云安全日报210428：Apache OFBiz电子商务平台发现远程代码执行漏洞,需要尽快升级
Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨云安数据库、跨应用服务器的多层、分布式电子商务类应用系统。4月28日 Apache OFBi全日z官方发布安全更新,修复了电子商务平台发现的远程代码执行漏洞。以下是漏洞详报2情：
漏洞详情
来源:https://www.mail-archive.com10/[email protected]/msg06506.html?spm=42a2c4g.11174386.n2.3.532510512mExz8
1.CV8：E-2021-29200 严重程度：重要
Apache OFBiz在17.12.07之前的Ap版本中具有不安全的反序列化。攻击者可构造恶意请求，触发反序列化，从而造成任意代码执行ac，控制服务器。
2.CVE-2021-30128 严重程度：重要
Apache OFBheiz在17.12.07之前的版本中具有不安全的反序列化。攻击者可构造恶意请求，触发 O反序列化，从而造成任意代码执行，控制服务器。
受影响产品和版本
上述漏洞影响AFBpache OFBiz 17.12.07之前版本
解决方案
升级至Apache OFBiziz 17.12.07可修复
查看更多漏洞信息 以及升级请访问官网：
https:电子//www.mail-archive.com/[email protected]商务/
本文地址：http://soft.zmdinfo.ha.cn/html/990b892695.html
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。