CVE-2022-46157
Təsvir
Akeneo PIM açıq mənbəli Məhsul İnformasiyasının İdarə Edilməsi (PIM) sistemidir. Akeneo PIM Community Edition-ın v5.0.119 və v6.0.53 versiyalarından əvvəlki versiyaları uzaqdan autentifikasiya olunmuş istifadəçilərə xüsusi hazırlanmış şəkil yükləmək yolu ilə serverdə ixtiyari PHP kodunun icrasına imkan verir. Yuxarıda qeyd olunan versiyalardan sonrakı Akeneo PIM Community Edition, bu zəifliyi aradan qaldırmaq üçün docker quraşdırılması və sənədləşmə nümunələri üçün düzəliş edilmiş Apache HTTP server konfiqurasiya faylını təqdim edir. Qorunmaq üçün Community Edition istifadəçiləri öz Apache HTTP server konfiqurasiyalarını müvafiq şəkildə dəyişməlidirlər. Bulud əsaslı Akeneo PIM Xidmətləri müştəriləri üçün yamaq 30 oktyabr 2022-ci tarixdən tətbiq edilmişdir. İstifadəçilərə yeniləmə etməkləri tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər apache httpd konfiqurasiyalarında hər hansı `<FilesMatch \.php$>` istinadını `<Location "/index.php">` ilə əvəz edə bilərlər.
Necə düzəltmək olar
- akeneo product_information_management5.0.119, 6.0.53 və ya daha yeni versiya
- akeneo/pim-community-dev6.0.53, 5.0.119 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| akeneo product_information_management | v < 5.0.119, 6.0.0 ≤ v < 6.0.53 | 5.0.119, 6.0.53 |
| akeneo/pim-community-devPackagist | 6.0.0 ≤ v < 6.0.53, v < 5.0.119 | 6.0.53, 5.0.119 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.