Apache OFBiz Nested Expression 远程代码执行漏洞 CVE-2013-2250 CNNVD-201307-476

10.0 AV AC AU C I A
发布： 2013-08-15
修订： 2018-05-18

Apache Open For Business Project（也称OFBiz）是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。 Apache OFBiz中存在安全漏洞，该漏洞源于程序处理嵌套表达式存在错误。远程攻击者可通过参数中的JUEL元字符，利用该漏洞执行任意的Unified Expression Language (UEL)函数。以下版本受到影响：Apache OFBiz 10.04.01至10.04.05版本，11.04.01至11.04.02版本及12.04.01版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有8条受影响产品信息