CVE-2023-30855
Açıklama
Pimcore açık kaynaklı bir veri ve deneyim yönetim platformudur. Pimcore'un 10.5.18 öncesindeki sürümleri path traversal zafiyetine sahiptir. Bu path traversal ve rastgele uzantı kullanımının etkisi, rastgele dosyaların oluşturulması ve mevcut dosyalara veri eklenmesi ile sınırlıdır. SQL Injection ile birleştirildiğinde, dışa aktarılan `RESTRICTED DIFFUSION 9 / 9` verileri kontrol edilebilir ve bir webshell yüklenebilir. Saldırganlar bunu, sunucuda web sunucusunun izinleriyle rastgele PHP kodu çalıştırmak için kullanabilirler. Kullanıcılar yamayı almak için 10.5.18 sürümüne yükseltebilir veya geçici bir çözüm olarak yamayı manuel olarak uygulayabilirler.
Nasıl düzeltilir
- pimcore pimcore10.5.18 ya da sonraki bir sürüm
- pimcore/pimcore10.5.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pimcore pimcore | v < 10.5.18 | 10.5.18 |
| pimcore/pimcorePackagist | v < 10.5.18 | 10.5.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.