漏洞名称:Apusic 应用服务器 createDataSource 远程代码执行漏洞
English Name:Apache OFBiz webtools/control/ProgramExport remote code execution vulnerability (CVE-2023-51467)
CVSS core: 9.8
影响资产数: 5912
漏洞描述:
Apache OFBiz 是一个开源的企业资源规划(ERP)系统,提供了多种商业功能和模块。Apache OFBiz 在 webtools/control/ProgramExport 存在代码执行漏洞,攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个 web 服务器。