PT-2022-24932
CVE-2022-39365
·
تاريخ النشر
2022-10-27
·
تاريخ التحديث
2022-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Pimcore versions prior to 10.5.9
Description
The user-controlled twig templates rendering in
Pimcore/Mail and ClassDefinitionLayoutText is vulnerable to server-side template injection, which could lead to remote code execution.Recommendations
For versions prior to 10.5.9, update to version 10.5.9 to resolve the issue.
As a temporary workaround for versions prior to 10.5.9, apply the patch manually.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾