- Aktif istismar
- CWE-863
CVE-2024-38856
Apache OFBiz'de kimlik doğrulaması gerektirmeyen uç nokta, ekran işleme kodunun çalıştırılmasına izin verebiliyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 814 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache OFBiz'de yetkilendirme hatası (Incorrect Authorization) bulunmaktadır. Bu sorun 18.12.14 sürümüne kadar olan Apache OFBiz sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 18.12.15 sürümüne yükseltme yapmaları önerilir. Kimlik doğrulaması gerektirmeyen uç noktalar, bazı ön koşullar sağlandığında ekranların ekran işleme kodunun çalıştırılmasına izin verebilmektedir. Örneğin, ekran tanımları kullanıcı izinlerini açıkça kontrol etmediğinde ve bunun yerine uç noktalarının yapılandırmasına güvendiğinde bu durum ortaya çıkabilir.
Kaynaktaki açıklama (İngilizce)
Incorrect Authorization vulnerability in Apache OFBiz.
This issue affects Apache OFBiz: through 18.12.14.
Users are recommended to upgrade to version 18.12.15, which fixes the issue.
Unauthenticated endpoints could allow execution of screen rendering code of screens if some preconditions are met (such as when the screen definitions don't explicitly check user's permissions because they rely on the configuration of their endpoints).
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache OFBiz | ≤ 18.12.14 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.apache.org/thread/olxxjk6b13sl3wh9cmp0k2dscvp24l7w Üretici bülteni
- ofbiz.apache.org/download.html Önlem
- issues.apache.org/jira/browse/OFBIZ-13128 Üçüncü taraf
- ofbiz.apache.org/security.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.