開源ERP系統Apache OFBiz遭爆出CVSS 9.8未授權RCE漏洞，攻擊者可藉此直接取得伺服器控制權。

路由驗證瑕疵與攻擊方式

攻擊者利用URL解析不一致性繞過控制器防護，直接觸發任意程式碼執行。

處置指引

受影響之18.12.15及更早版本系統，請儘速升級至Apache OFBiz 18.12.16版本。