Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)

日期: 2024-01-25 | 影响软件: Apache OFBiz | POC: 否

漏洞描述

Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.11之前版本存在代码问题漏洞，该漏洞源于用户可以在未经授权的情况下操作相同的uri来实现服务器端请求伪造攻击。

PoC代码

暂无

相关漏洞推荐