CVE-2024-49370
Təsvir
Pimcore açıq mənbəli məlumat və təcrübə idarəetmə platformasıdır. PortalUserObject bir PimcoreUser-ə bağlandıqda və "Use Pimcore Backend Password" seçimi "true" olaraq təyin edildikdə, Portal Profilindəki şifrəni dəyişdir funksiyası yeni şifrəni təyin edir. Pimcore portal engine versiyaları 4.1.7 və 3.1.16-dan əvvəl, şifrə heç bir heşləmə olmadan təyin edilir, buna görə də hər kəs tərəfindən oxuna bilir. PortalUser-i PimcoreUsers ilə birləşdirən və profil parametrləri vasitəsilə şifrələri dəyişdirən hər kəs bundan təsirlənə bilər. Pimcore portal engine-in 4.1.7 və 3.1.16 versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
- pimcore pimcore3.1.16, 4.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pimcore pimcore | v < 3.1.16, 4.0.0 ≤ v < 4.1.7 | 3.1.16, 4.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.