Une nouvelle vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance de pr\u00e9-authentification zero-day a \u00e9t\u00e9 divulgu\u00e9e dans le syst\u00e8me de planification des ressources d’entreprise (ERP) open source Apache OFBiz qui pourrait permettre aux acteurs de la menace d’ex\u00e9cuter du code \u00e0 distance sur les instances affect\u00e9es.<\/p>\n
Suivi comme CVE-2024-38856<\/a><\/strong>la faille a un score CVSS de 9,8 sur un maximum de 10,0. Elle affecte les versions d’Apache OFBiz ant\u00e9rieures au 18.12.15.<\/p>\n \u00ab La cause profonde de la vuln\u00e9rabilit\u00e9 r\u00e9side dans une faille dans le m\u00e9canisme d’authentification \u00bb, a d\u00e9clar\u00e9 SonicWall, qui a d\u00e9couvert et signal\u00e9 la faille, dans un communiqu\u00e9.<\/p>\n \u00ab Cette faille permet \u00e0 un utilisateur non authentifi\u00e9 d’acc\u00e9der \u00e0 des fonctionnalit\u00e9s qui n\u00e9cessitent g\u00e9n\u00e9ralement que l’utilisateur soit connect\u00e9, ouvrant ainsi la voie \u00e0 l’ex\u00e9cution de code \u00e0 distance. \u00bb<\/p>\n CVE-2024-38856 est \u00e9galement un contournement de correctif pour CVE-2024-36104<\/a>une vuln\u00e9rabilit\u00e9 de travers\u00e9e de chemin qui a \u00e9t\u00e9 corrig\u00e9e d\u00e9but juin avec la sortie de la version 18.12.14.<\/p>\n SonicWall a d\u00e9crit la faille comme r\u00e9sidant dans la fonctionnalit\u00e9 de vue de remplacement qui expose les points de terminaison critiques \u00e0 des acteurs de menaces non authentifi\u00e9s, qui pourraient l’exploiter pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance via des requ\u00eates sp\u00e9cialement con\u00e7ues.<\/p>\n \u00ab Un acc\u00e8s non authentifi\u00e9 a \u00e9t\u00e9 autoris\u00e9 au point de terminaison ProgramExport en le cha\u00eenant avec d’autres points de terminaison qui ne n\u00e9cessitent pas d’authentification en abusant de la fonctionnalit\u00e9 d’affichage de remplacement \u00bb, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Hasib Vhora dit<\/a>.<\/p>\n Ce d\u00e9veloppement intervient alors qu’une autre vuln\u00e9rabilit\u00e9 de travers\u00e9e de chemin critique dans OFBiz pourrait entra\u00eener l’ex\u00e9cution de code \u00e0 distance (CVE-2024-32113<\/a>) a depuis \u00e9t\u00e9 activement exploit\u00e9 pour d\u00e9ployer le botnet Mirai. Il a \u00e9t\u00e9 corrig\u00e9 en mai 2024.<\/p>\n En d\u00e9cembre 2023, SonicWall a \u00e9galement r\u00e9v\u00e9l\u00e9 une faille zero-day dans le m\u00eame logiciel (CVE-2023-51467) qui permettait de contourner les protections d’authentification. Elle a ensuite fait l’objet de nombreuses tentatives d’exploitation.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Une-nouvelle-faille-zero-day-dans-Apache-OFBiz-ERP-permet-lexecution.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n