UCloud-202104-006:Apache OFBiz 反序列化任意代码执行漏洞
- 发布时间
- 更新时间
- 2021-04-28
- 漏洞等级
- High
- CVE编号
- CVE-2021-29200、CVE-2021-30128<br />
漏洞描述
Apache OFBiz官方发布了两个高危漏洞风险通告，Apache OFBiz在17.12.07之前的版本具有不安全的反序列化，攻击者成功利用漏洞可能触发RCE(远程代码执行)。
影响版本
Apache OFBiz < 17.12.07
安全版本
Apache OFBiz 17.12.07
安全建议
升级 Apache OFBiz 至安全版本
参考链接
https://www.mail-archive.com/announce@apache.org/msg06506.html
https://www.mail-archive.com/announce@apache.org/msg06507.html