Observable Response Discrepancy in Lost Password Service

中 5.3CVE-2021-39189 · GHSA-579x-cjvr-cqj9 · 15/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-39189 は pimcore/pimcore, pimcore (pimcore) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 71.9% より高い）。
対処：10.1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pimcore/pimcore Packagist	`< 10.1.3`	`10.1.3`
pimcore pimcore	`< 10.1.3`	`10.1.3`

概要

Impact

It is possible to enumerate usernames via the forgot password functionality

Patches

Update to version 10.1.3 or apply this patch manually: https://github.com/pimcore/pimcore/pull/10223.patch

Workarounds

Apply https://github.com/pimcore/pimcore/pull/10223.patch manually.

NVD の説明

Pimcore is an open source data & experience management platform. In versions prior to 10.1.3, it is possible to enumerate usernames via the forgot password functionality. This issue is fixed in version 10.1.3. As a workaround, one may apply the available patch manually.