CVE-2023-47636
Açıklama
Pimcore Admin Classic Bundle, Pimcore için bir Backend kullanıcı arayüzü sağlar. Tam Yol İfşası (Full Path Disclosure - FPD) zafiyetleri, saldırganın web kök dizinine veya dosyaya giden yolu görmesine olanak tanır; örneğin: /home/omg/htdocs/file/. Sayfa kaynağını görüntülemek için (bir SQL Injection kapsamında) load_file() sorgusunun kullanılması gibi belirli zafiyetler, saldırganın görüntülemek istediği dosyanın tam yoluna sahip olmasını gerektirir. Pimcore durumunda, buradaki fopen() fonksiyonu, dosya sunucuda mevcut olmadığında bir hata yakalayıcıya sahip değildir ve bu nedenle sunucu yanıtı "fopen(/var/www/html/var/tmp/export-{ uniqe id}.csv)" şeklinde tam yolu ifşa eder. Bu sorun, sürüm 1.2.1'e dahil edilen `10d178ef771` commit'i ile düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- pimcore admin_classic_bundle1.2.1 ya da sonraki bir sürüm
- pimcore/admin-ui-classic-bundle1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pimcore admin_classic_bundle | v < 1.2.1 | 1.2.1 |
| pimcore/admin-ui-classic-bundlePackagist | v < 1.2.1 | 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.