CVE-2018-8033 in OFBiz

الملخص

بحسب VulDB • 29/07/2026

في Apache OFBiz الإصدارات من 16.11.01 إلى 16.11.04، يعالج محرك HTTP الخاص بـ OFBiz (الملف org.apache.ofbiz.service.engine.HttpEngine.java) الطلبات الموجهة لخدمات HTTP عبر نقطة النهاية /webtools/control/httpService. قد تحتوي كل من طلبات POST وGET المرسلة إلى نقطة نهاية httpService على ثلاثة معاملات: serviceName وserviceMode وserviceContext. يحدث الاستغلال عن طريق توجيه تعريفات DOCTYPE إلى مراجعات خارجية تؤدي إلى تشغيل حمولة ضارة (payload) تقوم بإرجاع معلومات سرية مستمدة من النظام المستضيف.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/03/2018
• إفشاء: 13/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127981
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.25743
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8033
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8033/