Apache OFBiz 多個高危漏洞集中披露

CNVD於11月9日集中披露Apache OFBiz的代碼注入、身份驗證繞過、服務端請求偽造及授權不當等多個漏洞，並同步發布補丁信息。影響：OFBiz 常用於企業ERP與電商後台，未修補系統可能被未授權遠程執行代碼，應優先升級。 來源