CVE-2024-39322
Orta
Təsvir
aimeos/ai-admin-jsonadm inzibati tapşırıqlar üçün Aimeos e-ticarət JSON API-dır. 2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4 və 2024.4.2 versiyalarından əvvəlki versiyalarda, düzgün tənzimlənməmiş giriş kontrolu redaktorlara Aimeos backend-ində admin qrupunu və lokalizasiya konfiqurasiyasını silməyə imkan verir. 2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4 və 2024.4.2 versiyaları bu problem üçün düzəliş ehtiva edir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulAimeos/ai-admin-jsonadm
Dərc2 iyl 2024
İlk görülmə2 iyl 2024
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- aimeos/ai-admin-jsonadm2024.04.2, 2023.10.4, 2022.10.3, 2021.10.6, 2020.10.13 və ya daha yeni versiya
- aimeos_project ai-controller-frontend2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aimeos/ai-admin-jsonadmPackagist | 2024.04.1 ≤ v < 2024.04.2, 2023.04.1 ≤ v < 2023.10.4, 2022.04.1 ≤ v < 2022.10.3, 2021.04.1 ≤ v < 2021.10.6, v < 2020.10.13 | 2024.04.2, 2023.10.4, 2022.10.3, 2021.10.6, 2020.10.13 |
| aimeos_project ai-controller-frontend | v < 2020.10.13, 2021.04.1 ≤ v < 2021.10.6, 2022.04.1 ≤ v < 2022.10.3, 2023.04.1 ≤ v < 2023.10.4, 2024.04.1 | 2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.