CVE-2018-8033 in OFBiz
要約
〜によって VulDB • 2026年08月04日
Apache OFBiz 16.11.01から16.11.04において、OFBiz HTTPエンジン（org.apache.ofbiz.service.engine.HttpEngine.java）は/webtools/control/httpServiceエンドポイントを介してHTTPサービスへのリクエストを処理します。httpServiceエンドポイントに対するPOSTおよびGETリクエストには、serviceName、serviceMode、およびserviceContextの3つのパラメータを含めることができます。攻撃者は外部参照を指すDOCTYPEを使用し、ホストから機密情報を返却するペイロードを実行することで悪用されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.