| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| sulu/sulu | ≥ 3.0.0-alpha1, < 3.0.6< 2.6.23 | 3.0.62.6.23 |
The users endpoint controller exposes a project's apiKey field to the logged-in user, provided they have permission for that endpoint. This only has impact if a project itself uses that specific field, Sulu itself does nothing with it and has no authentication per apiKey in its core.
A patch is released with Version 2.6.23 and 3.0.5.
Remove the field descriptor by patch the UserController.php File in Sulu Security Bundle.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン