))
CYFIRMA Research- CVE 2024-38856 – Pre-authentication Remote Code Execution (RCE) – Vulnerability Analysis and Exploitation
Manage episode 441583162 series 3472819
เนื้อหาจัดทำโดย CYFIRMA เนื้อหาพอดแคสต์ทั้งหมด รวมถึงตอน กราฟิก และคำอธิบายพอดแคสต์ได้รับการอัปโหลดและจัดหาให้โดยตรงจาก CYFIRMA หรือพันธมิตรแพลตฟอร์มพอดแคสต์ของพวกเขา หากคุณเชื่อว่ามีบุคคลอื่นใช้งานที่มีลิขสิทธิ์ของคุณโดยไม่ได้รับอนุญาต คุณสามารถปฏิบัติตามขั้นตอนที่แสดงไว้ที่นี่ https://th.player.fm/legal
Critical Alert: Organizations using Apache OFBiz must act now!
CVE-2024-38856 presents a severe risk of remote code execution. With millions of users potentially affected globally, immediate action is crucial. This flaw allows unauthenticated users to bypass security restrictions and execute screen rendering code via specially crafted requests through unauthenticated endpoints if some pre-conditions are met, such as when the screen definitions fail to properly check user permissions. Users are urged to upgrade to version 18.12.15.
Link to the research Report: CVE 2024-38856 – Pre-authentication Remote Code Execution (RCE) - Vulnerability Analysis and Exploitation - CYFIRMA
#CyberSecurity #VulnerabilityManagement #RCE #CVE202438856 #CyfirmaResearch #VulnerabilitySummary #ExternalThreatLandscapeManagement #ETLM #CYFIRMA
https://www.cyfirma.com/
153 ตอน
แบ่งปัน
