1. CVE-Search
  2. CVE-2023-51467
ID CVE-2023-51467
Summary The vulnerability permits attackers to circumvent authentication processes, enabling them to remotely execute arbitrary code
References
Vulnerable Configurations
  • cpe:2.3:a:apache:ofbiz:-:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:-:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:09.04:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:09.04:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:9.04:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:9.04:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:09.04.01:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:09.04.01:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:9.04.01:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:9.04.01:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:9.04.02:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:9.04.02:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:10.04:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:10.04:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:10.04.01:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:10.04.01:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:10.04.02:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:10.04.02:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:10.04.03:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:10.04.03:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:10.04.04:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:10.04.04:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:10.04.05:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:10.04.05:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:10.04.06:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:10.04.06:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:11.04:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:11.04:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:11.04.01:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:11.04.01:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:11.04.02:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:11.04.02:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:11.04.03:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:11.04.03:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:11.04.04:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:11.04.04:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:11.04.05:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:11.04.05:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:11.04.06:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:11.04.06:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:12.04:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:12.04:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:12.04.01:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:12.04.01:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:12.04.02:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:12.04.02:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:12.04.03:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:12.04.03:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:12.04.04:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:12.04.04:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:12.04.05:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:12.04.05:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:12.04.06:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:12.04.06:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:13.07:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:13.07:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:13.07.01:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:13.07.01:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:13.07.02:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:13.07.02:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:13.07.03:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:13.07.03:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:16.11.01:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:16.11.01:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:16.11.02:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:16.11.02:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:16.11.03:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:16.11.03:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:16.11.04:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:16.11.04:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:16.11.05:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:16.11.05:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:16.11.06:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:16.11.06:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:16.11.07:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:16.11.07:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:17.12.01:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:17.12.01:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:17.12.03:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:17.12.03:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:17.12.04:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:17.12.04:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:17.12.05:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:17.12.05:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:17.12.06:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:17.12.06:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:17.12.07:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:17.12.07:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:17.12.08:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:17.12.08:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:17.12.09:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:17.12.09:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:18.12.01:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:18.12.01:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:18.12.02:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:18.12.02:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:18.12.03:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:18.12.03:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:18.12.04:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:18.12.04:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:18.12.05:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:18.12.05:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:18.12.06:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:18.12.06:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:18.12.07:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:18.12.07:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:18.12.09:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:18.12.09:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:ofbiz:18.12.10:*:*:*:*:*:*:*
    cpe:2.3:a:apache:ofbiz:18.12.10:*:*:*:*:*:*:*
CVSS
Base: None
Impact:
Exploitability:
CWE CWE-918
CAPEC
Access
VectorComplexityAuthentication
Impact
ConfidentialityIntegrityAvailability
Last major update 04-01-2024 - 09:15
Published 26-12-2023 - 15:15
Last modified 04-01-2024 - 09:15
Back to Top