KnowSafe 安全预警：Apache Ofbiz Solr 插件文件读取漏洞（CVE-2022-47501）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-47501 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。 CVE-2022-47501 中其solr插件存在文件读取漏洞，攻击者可利用该漏洞造成敏感信息泄漏。

影响范围

应用：apache ofbiz（影响面 Up to (excluding) 18.12.07）

解决方案

升级至 18.12.07 及其以上

参考信息

http://www.openwall.com/lists/oss-security/2023/04/18/5

http://www.openwall.com/lists/oss-security/2023/04/18/9

http://www.openwall.com/lists/oss-security/2023/04/19/1

http://www.openwall.com/lists/oss-security/2023/04/19/6

https://lists.apache.org/thread/k8s76l0whydy45bfm4b69vq0mf94p3wc

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。