CVE-2022-29063 in OFBiz
Sumário
de VulDB • 16/06/2026
O plugin Solr do Apache OFBiz está configurado por padrão para fazer automaticamente uma solicitação RMI no localhost, porta 1099. Na versão 18.12.05 e anteriores, ao hospedar um servidor RMI malicioso no localhost, um atacante pode explorar esse comportamento na inicialização ou reinicialização do servidor, a fim de executar código arbitrário. Atualize para pelo menos a versão 18.12.06 ou aplique os patches em https://issues.apache.org/jira/browse/OFBIZ-12646.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.