CVE-2023-38708

Orta

Açıklama

Pimcore; PIM, MDM, CDP, DAM, DXP/CMS ve Dijital Ticaret sunan Açık Kaynaklı bir Veri ve Deneyim Yönetim Platformudur. `AssetController::importServerFilesAction` içerisinde, saldırganın pimcore_log parametresini manipüle ederek hassas dosyaların üzerine yazmasına veya bunları değiştirmesine olanak tanıyan bir path traversal zafiyeti bulunmaktadır. Bu durum, kritik dosyaların üzerine yazılmasıyla potansiyel bir hizmet reddine yol açabilir. Bu zafiyetin etkisi, saldırganların hassas dosyaların üzerine yazmasına veya bunları değiştirmesine izin vererek yetkisiz erişime, yetki yükseltmeye veya gizli bilgilerin ifşasına neden olabilir. Ayrıca, kritik sistem dosyalarının üzerine yazılması veya silinmesi durumunda hizmet reddine (DoS) sebebiyet verebilir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

Ürün

Pimcore

Yayın4 Ağu 2023

İlk görülme4 Ağu 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

pimcore pimcore10.6.7 ya da sonraki bir sürüm
pimcore/pimcore10.6.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pimcore pimcore	v < 10.6.7	10.6.7
pimcore/pimcorePackagist	v < 10.6.7	10.6.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.