一、背景介绍
近日，市委网信办技术支撑单位监测到官方修复Apache OFBiz授权不当致代码执行漏洞(CVE-2024-38856) 。目前该漏洞PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议各单位尽快做好自查及防护。
1.1漏洞描述
Apache OFBiz是⼀个著名的电⼦商务平台，提供了创建基于最新J2EE/XML规范和技术标准，构建⼤中型企业级、跨平台、跨数据库、跨应⽤服务器的多层、分布式电⼦商务类
WEB应⽤系统的框架。
该漏洞存在于Apache OFBiz的屏幕渲染功能中，攻击者可能利用该漏洞来执行恶意操作，包括但不限于获取敏感信息、修改数据或执行系统命令。
1.2漏洞编号
CVE-2024-38856
1.3漏洞等级
高危
二、修复建议
2.1受影响版本
Apache OFBiz<=18.12.14
2.2修复建议：
官方已发布新版本修复漏洞，建议尽快升级到最新版本：
https://ofbiz.apache.org/download.html