انتشار آسیب پذیری برای محصول Apache OFBIZ

آسیب پذیری های جدیدی با کدهای شناسایی CVE-2024-32113 و CVE-2024-36104 که از نوع path traversal و remote code execution می باشند برای محصول Apache OFBiz منتشر شده است.هکرها با استفاده از این آسیب پذیری ها ابتدا مکانیزم authentication را bypass کرده ، سپس علاوه بر اجرا کردن کد می تواند SQL queries نیز اجرا کند. برای پیشگیری و مقابله با این تهدید به نسخه v18.12.16 به روز رسانی نمایید.