Apache OFBiz 授权不当致远程代码执行漏洞(CVE-2024-38856)

2024年8月,互联网上披露ApacheOFBiz授权不当致远程代码执行漏洞(CVE-2024-38856),该漏洞允许未经过身份验证的远程攻击者绕过原有通过特定URL绕过检测执行恶意代码的安全机制。攻击者可能利用该漏洞来执行恶意操作...