关于Apache OFBiz远程代码执行漏洞（CVE-2023-51467）的预警提示 |资讯详情|教育数字化知识图谱|海贝达

关于Apache OFBiz远程代码执行漏洞（CVE-2023-51467）的预警提示

类型:通知公告来源：南京工业大学信息管理中心 2024-01-09

关联：南京工业大学收藏

一、漏洞详情

Apache OFBiz（Open For Business）是一款用于流程自动化的开源产品。它包括ERP、CRM、E-Business/E-Commerce、供应链管理和制造资源规划的框架组件和业务应用程序。

近日，监测到Apache OFBiz中修复了一个远程代码执行漏洞（CVE-2023-51467）。Apache OFBiz版本 18.12.11之前存在漏洞，威胁者可构造恶意请求绕过身份验证，利用后台相关接口功能导致代码执行。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Apache OFBiz版本 < 18.12.11

三、修复建议

目前这些漏洞已经修复，受影响用户可升级到Apache OFBiz 版本18.12.11。

相关推荐更多

江西生物科技职业学院印刷服务单位遴选项目结果公告
一、项目编号:JXSRH-ZX-2025014 二、项目名称:江西生物科技职业…
我中心老师参加"AI赋能教学"专题培训
我中心老师参加"AI赋能教学"专题培训2025年7月12日至7月16日，信息中…
关于公布第四届“最美高校图书馆”摄影大赛获奖名单的通知
关于公布第四届“最美高校图书馆”摄影大赛获奖名单的通知
关于公布“与阅读同行“主题海报设计比赛获奖作品名单的通知
关于公布“与阅读同行“主题海报设计比赛获奖作品名单的通知
实验实习中心北侧弱电迁移项目-成交结果公告
实验实习中心北侧弱电迁移项目-成交结果公告
关于开展2025年网络安全微视频征集活动的通知
为增强学校师生网络安全意识，提升网络安全防护技能，营造全校共筑网络安全防线的浓…
关于存储交换机升级切割的通知
各部门、各单位：兹定于8月8日（周五）17点至8月9日（周六）24点对学校存储…
校园网维护通知
2025年7月30日晚上22时至8月1日02时，信息化工作办公室将对部分楼栋校…
校长马宏霞调研信息与网络管理中心工作
2025年7月29日上午，校长马宏霞到信息与网络管理中心开展调研座谈，信息中心…
烟台理工学院关于校园网有关情况的说明
2025级新生同学：目前，我校信息化建设硬件设施与软件平台日趋完善，基本实现…
江西诚信伟业招标咨询有限公司关于学院南苑学生宿舍热水（淋浴）、直饮水服务项目（项目编号：1493-256007151084）公开招标变更公告
一、项目基本情况原公告的项目编号：1493-256007151084 原公告…
本期特稿｜教育数字化助力教育变革与学习型社会构建——《教...
本期特稿｜教育数字化助力教育变革与学习型社会构建——《教...
校领导到招生录取工作现场指导慰问
7月28日，党委书记魏勇、校长韩作生、副校长董以涛到学校招生录取现场及招生咨询…
全国工会教材创新发展联盟2025年年会在我校举行
7月29日，全国工会教材创新发展联盟2025年年会在山东管理学院隆重召开。全国…
潍坊学院校园网公告声明
近期，我校接到部分新生反应，已经收到了通信运营商邮寄来的手机卡，并冒称潍坊学院…
关于单点登录平台停服的通知
全校师生：根据上级相关工作要求，为确保我校服务器及信息系统的稳定与安全运行，…
关于加强“银狐”木马病毒防控的通知
各单位：近期，“银狐”木马病毒传播呈现集中爆发态势，不法分子通过投递远控木马…
信息化服务中心组织开展“智慧海大”顶层规划调研
为更好地推进学校“十五五”事业发展规划数字化建设专项规划的科学制定与有效实施，…
湖北师范大学超融合平台扩容项目单一来源谈判成交公告
湖北师范大学超融合平台扩容项目中标（成交）结果公告一、项目编号：HSZC202…
湖北师范大学超融合平台扩容项目成交结果公告
湖北师范大学超融合平台扩容项目成交结果公告

登录查询教育数字化知识信息

教育数字化知识图谱

资讯

关于Apache OFBiz远程代码执行漏洞（CVE-2023-51467）的预警提示