漏洞情报 | Apache OFBiz 信息泄露漏洞

0x01 漏洞描述

Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统，提供了一整套基于Java的Web应用程序组件和工具。

360漏洞云监测到Apache OFBiz存在信息泄露漏洞（CVE-2021-25958）。用户可通过注册一个非常长的密码并尝试用该密码登录，使得OFBiz返回包含敏感信息的错误消息。

0x02 危害等级

中危：6.5

0x03 影响版本

17.12.01 <= Apache OFBiz <= v17.12.07

0x04 修复建议

厂商已发布补丁修复漏洞，用户请尽快安装更新。