PT-2024-28448
CVE-2024-39323
·
Publicado
2024-07-02
·
Atualizado
2024-07-02
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
Nome do software vulnerável e versões afetadas
Versões do aimeos/ai-admin-graphql de 01/04/2022 a 09/10/2022
versões do aimeos/ai-admin-graphql de 10/10/2022 a 05/10/2023
versões do aimeos/ai-admin-graphql de 06/10/2023 a 05/04/2024
Descrição
A vulnerabilidade está relacionada a um controle de acesso inadequado na interface de administração da API GraphQL do Aimeos, o que permite que um editor modifique e assuma o controle de uma conta de administrador no back-end.
Recomendações
Para as versões de 01/04/2022 a 09/10/2022, atualize para a versão 10/10/2022 ou posterior.
Para as versões 2022.10.10 a 2023.10.05, atualize para a versão 2023.10.06 ou posterior.
Para as versões 2023.10.06 a 2024.04.05, atualize para a versão 2024.04.06 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾