CVE-2023-32075
Orta
Təsvir
Pimcore üçün Customer Management Framework (CMF) müştəri məlumatlarının idarə edilməsi funksionallığını əlavə edir. `pimcore/customer-management-framework-bundle` paketinin 3.3.9 versiyasından əvvəlki versiyalarında `Conditions` tabında sayğac mənfi ədəd ola bildiyi üçün biznes məntiqi xətaları mümkündür. Bu zəiflik `Conditions` tabında sayğac dəyərində məntiqsizliyə səbəb ola bilər. İstifadəçilər yamaq almaq üçün 3.3.9 versiyasına yeniləməli və ya müvəqqəti həll kimi yamağı əl ilə tətbiq etməlidirlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Pimcore Customer Management Framework
Dərc11 may 2023
İlk görülmə11 may 2023
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- pimcore customer_management_framework3.3.9 və ya daha yeni versiya
- pimcore/customer-management-framework-bundle3.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pimcore customer_management_framework | v < 3.3.9 | 3.3.9 |
| pimcore/customer-management-framework-bundlePackagist | v < 3.3.9 | 3.3.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.