PT-2022-11414 · Pimcore · Pimcore

Publicado 2022-01-18 · Atualizado 2022-01-26 · CVE-2021-4146

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do pimcore anteriores à 10.2.9

Versões do pimcore anteriores à 10.2.6

Descrição

O problema diz respeito a erros de lógica de negócios no repositório GitHub do pimcore/pimcore. Observou-se que, nas versões anteriores à 10.2.9, os descontos podiam ser definidos com valores negativos, levando a um comportamento indesejado.

Recomendações

Para versões anteriores à 10.2.6, atualize para a versão 10.2.6 ou posterior para resolver os erros de lógica de negócios.

Para versões anteriores à 10.2.9, atualize para a versão 10.2.9 ou posterior para impedir que descontos sejam definidos com valores negativos.

Exploit

Correção

Enumeração de Fraquezas

CWE-840

Identificadores relacionados

CVE-2021-4146

GHSA-54HW-MHGH-X4VC

Produtos afetados

Pimcore

Referências · 9

• 🔥 https://huntr.dev/bounties/47b37054-cafe-4f48-8b40-c86efc7fb760 · Exploit
• https://github.com/pimcore/pimcore · Nota
• https://github.com/pimcore/pimcore/commit/7011922f7f0f97a82d8c378559b91fcdb34604a6 · Correção
• https://github.com/pimcore/pimcore/issues/11024 · Nota
• https://github.com/pimcore/pimcore/pull/11206 · Nota
• https://t.me/cibsecurity/35705 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-4146 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-54hw-mhgh-x4vc · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-4146 · Aviso do Fabricante