CVE-2024-38516
Yüksek
Açıklama
ai-client-html, bir Aimeos e-ticaret HTML istemci bileşenidir. Hata günlüğündeki hata ayıklama bilgileri, ortam değişkenlerinden gelen hassas bilgileri açığa çıkarmıştır. Bu sorun 2024.04.7, 2023.10.15, 2022.10.13 ve 2021.10.22 sürümlerinde düzeltilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAimeos/ai-client-html
Yayın25 Haz 2024
İlk görülme25 Haz 2024
Zayıflık türüCWE-1295CWE-1295
Nasıl düzeltilir
Güncelleyin
- aimeos/ai-client-html2024.04.7, 2023.10.15, 2022.10.13, 2021.10.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aimeos/ai-client-htmlPackagist | 2024.04.1 ≤ v < 2024.04.7, 2023.04.1 ≤ v < 2023.10.15, 2022.04.1 ≤ v < 2022.10.13, 2021.10.1 ≤ v < 2021.10.22 | 2024.04.7, 2023.10.15, 2022.10.13, 2021.10.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.