Apache OFBiz是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。其中Apache OFBiz 17.12.04以下版本xml-rpc页面存在反序列化漏洞，攻击者可通过访问未授权接口，构造特定的xmlrpc http请求，造成远程代码执行。目前厂商已发布最新版本，请受影响用户及时下载并更新至最新版本。官方链接如下：https://ofbiz.apache.org/security.html

目前厂商已发布最新版本，请受影响用户及时下载并更新至最新版本。官方链接如下：https://ofbiz.apache.org/security.html