Apache OFBiz 安全漏洞

CNNVD-ID编号	CNNVD-202104-2038	CVE编号	CVE-2021-29200
发布时间	2021-04-27	更新时间	2021-04-28
漏洞类型	其他	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。 Apache OFBiz 17.12.07 之前版本存在安全漏洞，该漏洞源于具有不安全的反序列化。未经认证的用户可以执行RCE攻击。

漏洞补丁

目前厂商已发布升级了Apache OFBiz 安全漏洞的补丁，Apache OFBiz 安全漏洞的补丁获取链接： https://lists.apache.org/thread.html/re21d25d9fb89e36cea910633779c23f144b9b60596b113b7bf1e8097%40%3Cdev.ofbiz.apache.org%3E