PT-2022-13047 · Silverstripe · Silverstripe/Framework

Publicado 2022-02-06 · Atualizado 2022-02-06 · CVE-2022-0227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do SilverStripe Framework anteriores à 4.10.1

Descrição

O problema está relacionado a erros de lógica de negócios no SilverStripe Framework.

Recomendações

Para versões anteriores à 4.10.1, atualize para a versão 4.10.1 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2022-0227

GHSA-32M2-9F76-4GV8

Produtos afetados

Silverstripe/Framework

Referências · 5

• https://github.com/silverstripe/silverstripe-framework/commit/cbf2987a616e9ef4d7eccae5d763ef2179bdbcc2 · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0227 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-32m2-9f76-4gv8 · Aviso do Fabricante
• https://huntr.dev/bounties/35631e3a-f4b9-41ad-857c-7e3021932a72 · Nota