PT-2024-28450 · Aimeos · Ai-Controller-Frontend

Ssshah2131 · Publicado 2024-07-02 · Atualizado 2024-10-15 · CVE-2024-39325

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do aimeos/ai-controller-frontend anteriores a 2024.04.2

Versões do aimeos/ai-controller-frontend anteriores a 2023.10.9

Versões do aimeos/ai-controller-frontend anteriores a 2022.10.8

Versões do aimeos/ai-controller-frontend anteriores à 2021.10.8

Versões do aimeos/ai-controller-frontend anteriores à 2020.10.15

Descrição

O problema está relacionado ao fato de o status de pagamento do carrinho de um usuário não ser reinicializado após a conclusão de uma compra. Isso poderia potencialmente permitir manipulação.

Recomendações

Atualize para a versão 2024.04.2 ou posterior.

Atualize para a versão 2023.10.9 ou posterior.

Atualize para a versão 2022.10.8 ou posterior.

Atualize para a versão 2021.10.8 ou posterior.

Atualize para a versão 2020.10.15 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-841

Identificadores relacionados

CVE-2024-39325

GHSA-M9GV-6P22-QGMJ

Produtos afetados

Ai-Controller-Frontend

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/39xxx/CVE-2024-39325.json · Exploit
• https://github.com/aimeos/ai-controller-frontend/commit/16b8837d2466e3665b3c826ce87934b01a847268 · Correção
• https://github.com/aimeos/ai-controller-frontend/commit/b1960c0b6e5ee93111a5360c9ce949b3e7528cf7 · Correção
• https://github.com/aimeos/ai-controller-frontend/commit/28549808e0f6432a34cd3fb95556deeb86ca276d · Correção
• https://github.com/aimeos/ai-controller-frontend/commit/dafa072783bb692f111ed092d9d2932c113eb855 · Correção
• https://github.com/aimeos/ai-controller-frontend/security/advisories/GHSA-m9gv-6p22-qgmj · Aviso do Fabricante
• https://github.com/aimeos/ai-controller-frontend/commit/24a57001e56759d1582d2a0080fc1ca3ba328630 · Correção
• https://github.com/aimeos/ai-controller-frontend · Nota
• https://osv.dev/vulnerability/CVE-2024-39325 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39325 · Nota de Segurança
• https://twitter.com/oktsec/status/1809550676562698269 · Publicação no Twitter
• https://t.me/cvenotify/85066 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-m9gv-6p22-qgmj · Aviso do Fabricante
• https://t.me/cvenotify/98109 · Publicação no Telegram