企业级开源ERP系统Apache OFBiz被披露存在绕过此前防护措施的未授权RCE高危漏洞（CVE-2024-45195，CVSS 9.8）。

控制器校验绕过与脚本执行

攻击者通过特制的URL路由请求绕过权限验证，直接调用底层控制器执行任意Java类或Groovy脚本，彻底沦陷服务器。

升级修复措施

官方已发布Apache OFBiz 18.12.16修复版本，建议受影响系统立即安排升级部署。