一、背景介绍
近日，市委网信办技术支撑单位监测到Apache OFBiz存在服务器端请求伪造（SSRF）漏洞。
1.1漏洞描述
Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。攻击者可构造恶意请求控制服务器。鉴于该漏洞影响范围较大，建议尽快做好自查防护。
1.2漏洞编号
CVE-2024-45507
1.3漏洞等级
高危
二、修复建议
2.1受影响版本
version < 18.12.16
2.2修复建议：
目前官方已修复漏洞，请尽快升级安全版本（18.12.16）。
https://www.apache.org/dyn/closer.lua/ofbiz/apache-ofbiz-18.12.16.zip