CVE-2024-49370
Açıklama
Pimcore açık kaynaklı bir veri ve deneyim yönetim platformudur. Bir PortalUserObject, bir PimcoreUser ile ilişkilendirildiğinde ve "Use Pimcore Backend Password" seçeneği true olarak ayarlandığında, Portal Profili'ndeki şifre değiştirme işlevi yeni şifreyi belirler. Pimcore portal engine versiyonları 4.1.7 ve 3.1.16 öncesinde, şifre özetleme (hashing) işlemi yapılmadan kaydedilmekte ve bu nedenle herkes tarafından okunabilmektedir. PortalUser'ı PimcoreUsers ile eşleştiren ve profil ayarları üzerinden şifre değiştiren tüm kullanıcılar bundan etkilenebilir. Pimcore portal engine versiyonları 4.1.7 ve 3.1.16 bu sorunu gidermektedir.
Nasıl düzeltilir
- pimcore pimcore3.1.16, 4.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pimcore pimcore | v < 3.1.16, 4.0.0 ≤ v < 4.1.7 | 3.1.16, 4.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.