CVE-2018-8033 in OFBiz
Zusammenfassung
von VulDB • 15.08.2026
In Apache OFBiz 16.11.01 bis 16.11.04 verarbeitet die OFBiz HTTP-Engine (org.apache.ofbiz.service.engine.HttpEngine.java) Anfragen für HTTP-Dienste über den Endpunkt /webtools/control/httpService. Sowohl POST- als auch GET-Anfragen an den httpService-Endpunkt können drei Parameter enthalten: serviceName, serviceMode und serviceContext. Die Ausnutzung erfolgt durch DOCTYPEs, die auf externe Referenzen verweisen und eine Payload auslösen, die geheime Informationen vom Host zurückgibt.
Once again VulDB remains the best source for vulnerability data.