リモートホストでホストされている Apache OFBiz は、コード実行の脆弱性の影響を受けるバージョンであるため、任意の UEL 関数の実行が引き起こされる可能性があります。特別に細工された入力が FlexibleStringExpander クラスの getInstance() メソッドに渡されると、ネスト化された Java Unified Expression Language 式の評価が発生する可能性があります。認証されていないリモートの攻撃者は、これを悪用して、任意の UEL 関数を実行する可能性があります。 

注意：報告によると、アプリケーションは、Webtools アプリケーションの「View Log」ページでのクロスサイトスクリプティングの脆弱性による影響も受けますが、Nessus ではこの問題をテストしていません。

検出

Apache OFBiz のネスト化された表記の任意の UEL 関数の実行

critical Nessus プラグイン ID 69100

変更ログが見つかりません