| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sulu/sulu | ≥ 1.0.0, < 2.6.22≥ 3.0.0, < 3.0.5 | 2.6.223.0.5 |
| sulu | ≥ 1.0.0, < 2.6.22≥ 3.0.0, < 3.0.5 | 2.6.223.0.5 |
A user which has permission for the Sulu Admin via atleast one role could have access to the subentities of contacts via the admin API without even have permission for contacts.
The issue was patched in release 2.6.22 and 3.0.5.
Create a Symfony Request Listener checking the permissions for the specific roles.
Github Advisory: https://github.com/sulu/sulu/security/advisories/GHSA-6h7h-m7p5-hjqp
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン