KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-8033 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在Apache OFBiz 16.11.01到16.11.04中，OFBiz HTTP引擎（org.apache.ofbiz.service.engine.HttpEngine.java）通过/ webtools / control / httpService端点处理对HTTP服务的请求。对httpService端点的POST和GET请求都可能包含三个参数：serviceName，serviceMode和serviceContext。通过使DOCTYPE指向外部引用来触发从主机返回秘密信息的有效负载，从而实现利用。<br>
影响范围
应用：apache ofbiz（影响面 Up to (including) 16.11.04）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://lists.apache.org/thread.html/e8fb551e86e901932081f81ee9985bb72052b4d412f23d89b1282777@%3Cuser.ofbiz.apache.org%3E
参考信息
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。