PT-2024-28449 · Aimeos · Aimeos/Ai-Admin-Graphql
Ssshah2131
·
Publicado
2024-07-02
·
Atualizado
2024-10-15
·
CVE-2024-39324
CVSS v3.1
3.8
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
aimeos/ai-admin-graphql, versões de 04/2022 a 10/2022
aimeos/ai-admin-graphql, versões de 10/2022 a 10/2023
versões do aimeos/ai-admin-graphql de 2023.10.6 a 2024.4.1
Descrição
O problema está relacionado a um controle de acesso inadequado na interface de administração da API GraphQL do Aimeos, permitindo que editores gerenciem seus próprios serviços por meio da API GraphQL, o que não é permitido no front-end do JQAdm.
Recomendações
Para as versões 2022.04.1 a 2022.10.9, atualize para a versão 2022.10.10 ou posterior.
Para as versões 2022.10.10 a 2023.10.5, atualize para a versão 2023.10.6 ou posterior.
Para as versões 2023.10.6 a 2024.4.1, atualize para a versão 2024.4.2 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Aimeos/Ai-Admin-Graphql