CVE-2018-17200 in OFBiz
요약
\~에 의해 VulDB • 2026. 06. 11.
Apache OFBiz HTTP 엔진(org.apache.ofbiz.service.engine.HttpEngine.java)은 /webtools/control/httpService 엔드포인트를 통해 HTTP 서비스에 대한 요청을 처리합니다. 이 서비스는 요청에서 `serviceContent` 매개변수를 받아 XStream을 사용하여 역직렬화합니다. 이 `XStream` 인스턴스는 `ProcessBuilder` 생성을 비활성화하여 약간 보호되고 있지만, 이는 쉽게 우회될 수 있습니다(여러 가지 방법으로). 완화 조치: 16.11.06으로 업그레이드하거나 16 r1850017+1850019 브랜치에서 다음 커밋을 수동으로 적용하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.