CVE-2023-47637
Təsvir
Pimcore Açıq Mənbəli Data & Experience Management Platformasıdır. Təsirə məruz qalan versiyalarda `/admin/object/grid-proxy` son nöqtəsi (endpoint), sorğudan gələn giriş məlumatlarını ötürərək filtrlənəcək siniflərin sahələri üzərində `getFilterCondition()` funksiyasını çağırır və daha sonra qaytarılan SQL-i icra edir. `getFilterCondition()` funksiyasının tətbiqlərindən biri olan `Multiselect`, ötürülən dəyəri normallaşdırmır, ekranlamır (escape) və ya təsdiqləmir (validate). Çox sadə icazələri olan istənilən backend istifadəçisi ixtiyari SQL əmrlərini icra edə bilər və beləliklə, hər hansı məlumatı dəyişdirə və ya öz imtiyazlarını ən azı admin səviyyəsinə yüksəldə bilər. Bu zəiflik 11.1.1 versiyasında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- pimcore pimcore11.1.1 və ya daha yeni versiya
- pimcore/pimcore11.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pimcore pimcore | v < 11.1.1 | 11.1.1 |
| pimcore/pimcorePackagist | v < 11.1.1 | 11.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.