PT-2024-33488 · Pimcore · Pimcore
Blackbitdevs
·
Publicado
2024-10-23
·
Atualizado
2024-11-06
·
CVE-2024-49370
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do mecanismo de portal Pimcore anteriores à 4.1.7
Versões do mecanismo de portal Pimcore anteriores à 3.1.16
Descrição
O problema afeta o Pimcore, uma plataforma de código aberto para gerenciamento de dados e experiência. Quando um PortalUserObject está conectado a um PimcoreUser e a opção “Use Pimcore Backend Password” está definida como true, a função de alteração de senha no Perfil do Portal define a nova senha sem aplicá-la a um algoritmo de hash, permitindo que ela seja lida por qualquer pessoa. Esse problema pode afetar todos que associam PortalUser a PimcoreUsers e alteram senhas por meio das configurações de perfil.
Recomendações
Para versões do mecanismo do portal Pimcore anteriores à 4.1.7, atualize para a versão 4.1.7 para resolver o problema.
Para versões do mecanismo do portal Pimcore anteriores à 3.1.16, atualize para a versão 3.1.16 para resolver o problema.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pimcore