CVE-2024-39324
Düşük
Açıklama
aimeos/ai-admin-graphql, Aimeos GraphQL API yönetici arayüzüdür. 2022.04.1 sürümüyle başlayıp 2022.10.10, 2023.10.6 ve 2024.4.2 sürümlerinden önceki versiyonlarda, hatalı erişim kontrolü editörlerin JQAdm ön yüzünde izin verilmeyen kendi servislerini GraphQL API üzerinden yönetmelerine olanak tanır. 2022.10.10, 2023.10.6 ve 2024.4.2 sürümleri bu sorun için bir yama içermektedir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
Ürün
Aimeos Ai-admin-graphql
Yayın2 Tem 2024
İlk görülme2 Tem 2024
Zayıflık türüCWE-1220CWE-1220CWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- aimeos ai-admin-graphql2022.10.10, 2023.10.6 ya da sonraki bir sürüm
- aimeos/ai-admin-graphql2022.10.10, 2023.10.6, 2024.04.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aimeos ai-admin-graphql | 2022.04.1 ≤ v < 2022.10.10, 2023.04.1 ≤ v < 2023.10.6, 2024.04.1 | 2022.10.10, 2023.10.6 |
| aimeos/ai-admin-graphqlPackagist | 2022.04.1 ≤ v < 2022.10.10, 2023.04.1 ≤ v < 2023.10.6, 2024.04.1 ≤ v < 2024.04.2 | 2022.10.10, 2023.10.6, 2024.04.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.