CVE-2023-28108
Yüksək
Təsvir
Pimcore açıq mənbəli məlumat və təcrübə idarəetmə platformasıdır. Versiya 10.5.19-dan əvvəl UUID DAO modelində dırnaqlama prosesi düzgün yerinə yetirilmir. Əgər tərtibatçı bu metodlardan giriş məlumatları ilə istifadə edirsə və öncədən lazımi giriş yoxlamasını həyata keçirmir, beləliklə DAO klası tərəfindən avtomatik dırnaqlamaya güvənirsə, fərdiləşdirilmiş SQL inyeksiyası etmək nəzəri imkanı mövcuddur. İstifadəçilər yamayı almaq üçün versiyanı 10.5.19-a yeniləməli və ya alternativ variant kimi yamayı əllə tətbiq etməlidirlər.
CiddilikYüksək
CVSS7.9
İstismar ehtimalı—
Məhsul
Pimcore
Dərc16 mar 2023
İlk görülmə16 mar 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- pimcore pimcore10.5.19 və ya daha yeni versiya
- pimcore/pimcore10.5.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pimcore pimcore | v < 10.5.19 | 10.5.19 |
| pimcore/pimcorePackagist | v < 10.5.19 | 10.5.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.