【漏洞通告】Apache OFBiz模板引擎注入漏洞(CVE-2025-26865)
发布时间 2025-03-11一、漏洞概述
漏洞名称 | Apache OFBiz模板引擎注入漏洞 | ||
CVE ID | CVE-2025-26865 | ||
漏洞类型 | 代码执行 | 发现时间 | 2025-03-11 |
漏洞评分 | 9.1 | 漏洞等级 | 严重 |
攻击向量 | 网络 | 所需权限 | 无 |
利用难度 | 低 | 用户交互 | 无 |
PoC/EXP | 未公开 | 在野利用 | 未发现 |
Apache OFBiz是一个开源的企业资源规划（ERP）框架，提供了一套完整的业务应用解决方案。它包括订单管理、库存管理、会计、客户关系管理等模块，支持高度定制化。OFBiz基于Java开发，具有强大的扩展性和灵活性，适用于各类中小型企业的业务流程管理。
2025年3月11日，启明星辰VSRC监测到Apache OFBiz发布了关于CVE-2025-26865的安全公告。公告指出，Apache OFBiz模板引擎存在注入漏洞，可能被攻击者利用执行恶意操作，该漏洞CVSSv3评分9.1，漏洞等级为严重。
二、影响范围
18.12.17 < Apache OFBiz < 18.12.18
三、安全措施
3.1 升级版本
官方已在Apache OFBiz 18.12.18版本中修复了模板引擎注入漏洞。用户应尽快升级至18.12.18及之后版本，以确保系统安全。
3.2 临时措施
暂无。
京公网安备11010802024551号