Apache OFBiz, corrette 28 vulnerabilità tra cui 7 critiche: aggiornare alla 24.09.08

• Apache ha corretto in OFBiz 7 vulnerabilità critiche e 21 di gravità alta
• Colpite tutte le versioni di Apache OFBiz precedenti alla 24.09.08
• Aggiornare seguendo il bollettino di sicurezza del vendor, come raccomanda l'ACN

Apache Software Foundation ha pubblicato aggiornamenti di sicurezza per Apache OFBiz, piattaforma open source per la gestione aziendale. Il rilascio risolve numerose vulnerabilità: 7 hanno gravità «critica» e 21 gravità «alta». La segnalazione è stata diffusa dall’Agenzia per la cybersicurezza nazionale (ACN) il 6 novembre 2026.

Versioni colpite

Sono interessate tutte le versioni di Apache OFBiz precedenti alla 24.09.08. Chi usa una release più datata è quindi esposto alle falle corrette nell’aggiornamento.

OFBiz è un sistema usato per gestire processi aziendali, come ordini, cataloghi e contabilità. Per questo motivo una compromissione può avere effetti sui dati e sulla continuità operativa dell’organizzazione.

Cosa fare

In linea con le indicazioni del vendor, l’ACN raccomanda di aggiornare i prodotti vulnerabili seguendo il bollettino di sicurezza di Apache, indicato nella sezione Riferimenti dell’avviso. Per le organizzazioni che usano OFBiz il passaggio alla versione 24.09.08 o successiva è la misura indicata.

L’avviso riporta anche l’elenco dei codici CVE relativi alle vulnerabilità di gravità critica e alta. La fonte non fornisce però, nel testo disponibile, la tipologia delle falle, i punteggi CVSS né notizie di sfruttamento attivo. Verificate i dettagli nel bollettino ufficiale.

Fonte: ACN