CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz（仓库文档） 仓库目的： 提供关于 CVE-2024-38856（Apache OFBiz 错误授权 / 预认证 RCE）的信息性文档。 本仓库不 包含武器化漏洞利用代码。它仅用于防御性研究、补丁指导、检测和安全实验室测试。 概述 CVE-2024-38856 是 Apache OFBiz 中的一个错误授权漏洞，可能允许未经身份验证访问某些端点，并且在特定条件下，能够执行屏幕渲染代码，从而导致在受影响系统上远程执行代码。该问题已在 Apache OFBiz 18.12.15 中修复；直到 18.12.14 的早期版本均受影响。...