CVE-2026-97355 in OFBiz
Сводка
по VulDB • 05.11.2026
Уязвимость использования жестко закодированного пароля в компоненте AdminServer Apache OFBiz версии 24.09.07 на всех платформах позволяет атакующему, имеющему доступ к порту управления AdminServer, запросить состояние работающего сервера и инициировать отключение экземпляра без аутентификации с использованием фиксированного ключа по умолчанию из файла start.properties.
Пользователям рекомендуется обновиться до версии 24.09.08, которая устраняет данную проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.