低于 18.12.15 版的 Apache OFBiz 受到一个漏洞的影响，未经身份验证的攻击者可通过屏幕的屏幕渲染代码执行任意代码。

18.12.15 之前的 Apache OFBiz 版本受到一個弱點影響，未經驗證的攻擊者可藉以透過畫面的畫面轉譯程式碼執行任意程式碼。

Apache OFBiz versions prior to 18.12.15 suffers from a vulnerability allowing an unauthenticated attacker to execute arbitrary code through screen rendering code of screens.

18.12.15 より前の Apache OFBiz バージョンは、脆弱性の影響を受け、認証されていない攻撃者が画面の画面レンダリングコードを通じて、任意のコードを実行する可能性があります。

The version of Apache OFBiz running on the remote host is potentially affected by a remote code execution vulnerability:

  - Incorrect Authorization vulnerability in Apache OFBiz. This issue affects Apache OFBiz: through 18.12.14. Users are     recommended to upgrade to version 18.12.15, which fixes the issue. Unauthenticated endpoints could allow execution     of screen rendering code of screens if some preconditions are met (such as when the screen definitions don't     explicitly check user's permissions because they rely on the configuration of their endpoints). (CVE-2024-38856)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported model number

リモートホストで実行されているバージョンの Apache OFBiz は、リモートコード実行脆弱性の影響を受ける可能性があります。

  - Apache OFBiz での不適切な認証の脆弱性。この問題は、Apache OFBiz: ～ 18.12.14 に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 18.12.15 へのアップグレードをお勧めします。一部の前提条件が満たされている場合 (エンドポイントの構成に依存するために画面定義がユーザーのアクセス許可を明示的にチェックしない場合など)、認証されていないエンドポイントは、画面の画面レンダリングコードの実行を許可する可能性があります。(CVE-2024-38856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたモデル番号にのみ依存しています

遠端主機上執行的 Apache OFBiz 可能受到遠端程式碼執行弱點影響：

  - Apache OFBiz 中的錯誤授權弱點。此問題會影響 Apache OFBiz：18.12.14 及之前的版本。建議使用者升級至 18.12.15 版，即可修正此問題。若符合某些先決條件，未經驗證的端點可允許對畫面執行畫面轉譯程式碼 (例如，當畫面定義依賴其端點的組態而未明確檢查使用者的權限時)。(CVE-2024-38856)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的模型號碼作出判斷

远程主机上运行的 Apache OFBiz 版本可能受到远程代码执行漏洞的影响：

  - Apache OFBiz 中的错误授权漏洞。此问题影响 Apache OFBiz：18.12.14 及之前的版本。建议用户升级到修复了此问题的版本 18.12.15。如果满足某些先决条件（例如，当屏幕定义依赖于其端点的配置而未明确检查用户的权限时），未经身份验证的端点可允许对屏幕执行屏幕渲染代码。(CVE-2024-38856)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的模型号进行判断

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114396	Apache OFBiz < 18.12.15 远程代码执行	Web App Scanning	Component Vulnerability	2024/8/12	2024/8/12	critical
114396	Apache OFBiz < 18.12.15 遠端程式碼執行	Web App Scanning	Component Vulnerability	2024/8/12	2024/8/12	critical
114396	Apache OFBiz < 18.12.15 Remote Code Execution	Web App Scanning	Component Vulnerability	2024/8/12	2024/8/12	critical
114396	Apache OFBiz < 18.12.15 リモートコード実行	Web App Scanning	Component Vulnerability	2024/8/12	2024/8/12	critical
206393	Apache OFBiz < 18.12.15 Remote Code Execution (CVE-2024-38856)	Nessus	CGI abuses	2024/8/30	2024/8/31	critical
206393	Apache OFBiz < 18.12.15 リモートコード実行 (CVE-2024-38856)	Nessus	CGI abuses	2024/8/30	2024/8/31	critical
206393	Apache OFBiz < 18.12.15 遠端程式碼執行 (CVE-2024-38856)	Nessus	CGI abuses	2024/8/30	2024/8/31	critical
206393	Apache OFBiz < 18.12.15 远程代码执行 (CVE-2024-38856)	Nessus	CGI abuses	2024/8/30	2024/8/31	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical