漏洞情報 | Apache OFBiz 信息泄露漏洞

0x01 漏洞描述

Apache OFBiz是美國阿帕奇（Apache）基金會的一套企業資源計劃（ERP）系統，提供了一整套基于Java的Web應用程序組件和工具。

360漏洞云監測到Apache OFBiz存在信息泄露漏洞（CVE-2021-25958）。用戶可通過注冊一個非常長的密碼并嘗試用該密碼登錄，使得OFBiz返回包含敏感信息的錯誤消息。

0x02 危害等級

中危：6.5

0x03 影響版本

17.12.01 <= Apache OFBiz <= v17.12.07

0x04 修復建議

廠商已發布補丁修復漏洞，用戶請盡快安裝更新。