CVE-2018-8033 in OFBiz
요약
\~에 의해 VulDB • 2026. 07. 17.
Apache OFBiz 16.11.01부터 16.11.04까지의 버전에서 OFBiz HTTP 엔진(org.apache.ofbiz.service.engine.HttpEngine.java)은 /webtools/control/httpService 엔드포인트를 통해 HTTP 서비스에 대한 요청을 처리합니다. httpService 엔드포인트로 전송되는 POST 및 GET 요청에는 serviceName, serviceMode, 그리고 serviceContext라는 세 가지 파라미터가 포함될 수 있습니다. 공격자는 외부 참조를 가리키는 DOCTYPEs를 사용하여 호스트에서 비밀 정보를 반환하는 페이로드를 트리거함으로써 악용됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.