PT-2024-22800
CVE-2024-29197
·
Publicado
2024-03-25
·
Atualizado
2025-11-05
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Pimcore anteriores à 11.1.6.1
Versões do Pimcore anteriores à 11.2.2
Descrição
O Pimcore é uma plataforma de código aberto para gerenciamento de dados e experiência. Qualquer solicitação que inclua o argumento de consulta
?pimcore preview=true permite a visualização de sites não publicados. Anteriormente, eram necessárias informações de sessão para acessar as visualizações, limitando o acesso a usuários conectados. Isso não é mais o caso, e as visualizações agora estão amplamente acessíveis a qualquer usuário, expondo potencialmente informações confidenciais ou não divulgadas por meio de links restritos. O parâmetro ?pimcore preview=true é usado para acessar a funcionalidade de visualização.Recomendações
Atualize o Pimcore para a versão 11.1.6.1 ou posterior.
Atualize o Pimcore para a versão 11.2.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾