PT-2024-28447 · Aimeos · Aimeos/Ai-Admin-Jsonadm
Ssshah2131
·
Publicado
2024-07-02
·
Atualizado
2024-10-15
·
CVE-2024-39322
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H |
Nome do software vulnerável e versões afetadas
Versões do aimeos/ai-admin-jsonadm anteriores a 2020.10.13
Versões do aimeos/ai-admin-jsonadm anteriores a 2021.10.6
Versões do aimeos/ai-admin-jsonadm anteriores a 2022.10.3
versões do aimeos/ai-admin-jsonadm anteriores a 2023.10.4
versões do aimeos/ai-admin-jsonadm anteriores a 2024.4.2
Descrição
O problema está relacionado a um controle de acesso inadequado na API JSON de comércio eletrônico do Aimeos para tarefas administrativas. Isso permite que editores removam a configuração do grupo de administradores e da localidade no backend do Aimeos.
Recomendações
Para versões anteriores à 2020.10.13, atualize para a versão 2020.10.13 ou posterior.
Para versões anteriores à 2021.10.6, atualize para a versão 2021.10.6 ou posterior.
Para versões anteriores à 2022.10.3, atualize para a versão 2022.10.3 ou posterior.
Para versões anteriores à 2023.10.4, atualize para a versão 2023.10.4 ou posterior.
Para versões anteriores à 2024.4.2, atualize para a versão 2024.4.2 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aimeos/Ai-Admin-Jsonadm