一、背景介绍

近日，市委网信办技术支撑单位监测到官方修复Apache OFBiz授权不当致代码执行漏洞(CVE-2024-38856)。目前该漏洞PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议各单位尽快做好自查及防护。

1.1漏洞描述

Apache OFBiz是⼀个著名的电⼦商务平台，提供了创建基于最新J2EE/XML规范和技术标准，构建⼤中型企业级、跨平台、跨数据库、跨应⽤服务器的多层、分布式电⼦商务类

WEB应⽤系统的框架。

该漏洞存在于Apache OFBiz的屏幕渲染功能中，攻击者可能利用该漏洞来执行恶意操作，包括但不限于获取敏感信息、修改数据或执行系统命令。

1.2漏洞编号

CVE-2024-38856

1.3漏洞等级

高危

二、修复建议

2.1受影响版本

Apache OFBiz<=18.12.14

2.2修复建议：

官方已发布新版本修复漏洞，建议尽快升级到最新版本：https://ofbiz.apache.org/download.html