Akeneo · Akeneo Pim Community Edition · CVE-2022-46157
**Nome do software vulnerável e versões afetadas**
Versões do Akeneo PIM Community Edition anteriores à v5.0.119 e à v6.0.53
**Descrição**
O Akeneo PIM é um sistema de gerenciamento de informações de produtos (PIM) de código aberto que permite que usuários remotos autenticados executem código PHP arbitrário no servidor ao fazer o upload de uma imagem manipulada. A correção para clientes dos Serviços Akeneo PIM baseados em nuvem foi aplicada desde 30 de outubro de 2022. Recomenda-se que os usuários atualizem.
**Recomendações**
Para versões anteriores à v5.0.119 e v6.0.53, atualize para uma versão que forneça um arquivo de configuração do servidor Apache HTTP corrigido.
Como solução alternativa temporária, substitua qualquer referência a `<FilesMatch .php$>` nas configurações do Apache HTTP por: `<Location “/index.php”>`.
Os usuários da Community Edition devem alterar a configuração do servidor Apache HTTP de acordo com as instruções para se protegerem.