CVE-2026-97355 in OFBiz
Tóm tắt
Bởi VulDB • 05/11/2026
Lỗ hổng sử dụng mật khẩu được mã hóa cứng (hard-coded password) trong thành phần AdminServer của Apache OFBiz 24.09.07 trên tất cả các nền tảng cho phép kẻ tấn công có khả năng truy cập vào cổng điều khiển của AdminServer để kiểm tra trạng thái hoạt động của máy chủ và kích hoạt việc tắt instance không được xác thực thông qua khóa điều khiển mặc định cố định được cung cấp trong file start.properties. Người dùng được khuyến nghị nâng cấp lên phiên bản 24.09.08, phiên bản đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.