Краткое содержание
В Apache OfBiz обнаружена 0-day уязвимость обхода аутентификации, возникшая из-за исправления другой критической проблемы.
Темы
уязвимости
open source
Теги
Apache OfBiz
0-day
уязвимость
обход аутентификации
ERP
Упомянутые сущности
Apache OfBiz
Полный текст
В Apache OfBiz обнаружен критический багВ опенсорсном ERP-решении Apache OfBiz обнаружили уязвимость нулевого дня, которую можно использовать для обхода аутентификации. Интересно, что этот баг возник в результате исправления другой критической уязвимости, CVE-2023-49070.https://xakep.ru/2023/12/28/apache-ofbiz-0day/
Другие посты из xakep_ru
xakep_ru
2023-12-27T15:03:29+00:00
Barracuda Networks исправила 0-day уязвимость в ESG, которую эксплуатировали китайские хакеры UNC4841, и развернула вторую волну патчей.
Читать