Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨云安数据库、跨应用服务器的多层、分布式电子商务类应用系统。4月28日 Apache O全日FBiz官方发布安全更新,修复了电子商务平台发现的远程代码执行漏洞。以下是漏报2洞详情：

漏洞详情

来源:https://www.mail-archive.com/[email protected]/msg06506.html?spm=a242c4g.11174386.n2.3.532510512mExz8

1.CVE8：-2021-29200 严重程度：重要

Apache OFBiz在17.12.07之前的版Ap本中具有不安全的反序列化。攻击者可构造恶意请求，触发反序列化，从而造成任意代码执行ac，控制服务器。

2.CVE-2021-30128 严重程度：重要

Apache OFBheiz在17.12.07之前的版本中具有不安全的反序列化。攻击者可构造恶意请求，触发 O反序列化，从而造成任意代码执行，控制服务器。

受影响产品和版本

上述漏洞影响AFBpache OFBiz 17.12.07之前版本

解决方案

升级至Apache OFBiizz 17.12.07可修复

查看更多漏洞信息 以及升级请访问官网：

https://电子www.mail-archive.com/announce@apache.商务org/

• ·美光245TB 6600 ION 数据中心 SSD 现已出货
• ·标签: 小红书 达尔文项目 Claude 董明珠
• ·NotebookLM视频概览新增支持80多种语言，支持中文
• ·Salesforce瀹屾垚277浜跨編鍏冩敹璐璖lack浜ゆ槗 寰�蒋闈�复涓€涓�彲鎬曞�鎵�
• ·标签: 滴滴 滴滴自动驾驶
• ·IDC预计未来几年中国公有云市场增速将回升至30%-40%
• ·国产大模型崛起，智能体引领 AI 新时代！
• ·标签: 网龙 Mynd.ai 游戏及应用服务 2025年财报
• ·​阿联酋总统会晤 OpenAI 首席执行官，共商人工智能合作新机遇
• ·《网络交易平台规则监督管理办法》发布，平台不得大数据“杀熟”
• ·标签: 朱孝天 F4 相信音乐 阿信
• ·亚马逊与苹果抛弃英特尔芯片 机算行业话语权或将转移
• ·标签: 谷歌 DeepMind 字节跳动 DeepSeek
• ·她因重仓马斯克和比特币封神！现在分享了十大2021技术趋势
• ·标签: 范式智能 先知平台 PhanthyCloud ModelHubXC
• ·3000亿美元天价合同震撼硅谷！OpenAI牵手Oracle，五年云计算超级协议重塑AI格局