CERT24CVE-2026-85627 — Apache OFBiz: autentitud käsutäitmise haavatavusLoading data…

CVE-2026-85627 — Apache OFBiz: autentitud käsutäitmise haavatavus

Apache OFBiz-i versioonides 24.09 kuni enne versiooni 24.09.08 võimaldab haavatavus kaugautentitud ründajal, kellel on tavaline mitteadministraatori konto, käivitada suvalisi operatsioonisüsteemi käske OFBiz-i protsessikasutaja õigustes.

← Back to intelligence

CVE-2026-85627 — Apache OFBiz: autentitud käsutäitmise haavatavus

Apache OFBiz-i versioonides 24.09 kuni enne versiooni 24.09.08 võimaldab haavatavus kaugautentitud ründajal, kellel on tavaline mitteadministraatori konto, käivitada suvalisi operatsioonisüsteemi käske OFBiz-i protsessikasutaja õigustes.