FICHE CVE

CVE-2024-45195

Publiée le 2024-09-04 · Dernière modification le 2026-06-17 KEV — activement exploitée

🇫🇷 EN BREF

Les installations d'Apache OFBiz antérieures à la version 18.12.16 sont vulnérables à une faille de navigation forcée. Un attaquant non authentifié disposant d'un accès réseau peut contourner les contrôles d'accès prévus pour consulter des informations système sensibles. L'exécution de cette attaque est simple car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Apache OFBiz Forced Browsing Vulnerability — Apache OFBiz contains a forced browsing vulnerability that allows a remote attacker to obtain unauthorized access. Ajoutée au catalogue KEV de la CISA le 2025-02-04. Date limite de correction (agences fédérales américaines) : 2025-02-25.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2024-09-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.16. Users are recommended to upgrade to version 18.12.16, which fixes the issue.