Apache OFBiz 17.12.04以下版本xml-rpc页面存在反序列化漏洞，攻击者可通过访问未授权接口，构造特定的xmlrpc http请求，造成远程代码执行。目前厂商已发布最新版本，请受影响用户及时下载并更新至最新版本。官方链接如下：https://ofbiz.apache.org/security.html

目前厂商已发布最新版本，请受影响用户及时下载并更新至最新版本。官方链接如下：https://ofbiz.apache.org/security.html