Tóm tắt nhanh
- CVE-2024-39322 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng aimeos/ai-admin-jsonadm, ai-controller-frontend (aimeos project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.48%, cao hơn 41.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2021.10.6, 2022.10.3, 2023.10.4, 2024.04.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| aimeos/ai-admin-jsonadm Packagist | ≥ 2021.04.1, < 2021.10.6≥ 2022.04.1, < 2022.10.3≥ 2023.04.1, < 2023.10.4≥ 2024.04.1, < 2024.04.2< 2020.10.13
| 2021.10.62022.10.32023.10.42024.04.22020.10.13
|
| ai-controller-frontend | = 2024.04.1≥ 2021.04.1, < 2021.10.6≥ 2022.04.1, < 2022.10.3≥ 2023.04.1, < 2023.10.4< 2020.10.13
| 2021.10.62022.10.32023.10.42020.10.13
|
Mô tả
Improper access control allows editors to remove admin group and locale configuration in Aimeos backend
Mô tả của NVD
aimeos/ai-admin-jsonadm is the Aimeos e-commerce JSON API for administrative tasks. In versions prior to 2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4, and 2024.4.2, improper access control allows editors to remove admin group and locale configuration in the Aimeos backend. Versions 2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4, and 2024.4.2 contain a fix for the issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí