p PatchFirst

CVE-2023-49075

CVE-2023-49075 · Pimcore Admin UI has Two Factor Authentication disabled for non admin security firewalls

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Admin Classic Bundle provides a Backend UI for Pimcore. `AdminBundle\Security\PimcoreUserTwoFactorCondition` introduced in v11 disable the two factor authentication for all non-admin security firewalls. An authenticated user can access the system without having to provide the two factor credentials. This issue has been patched in version 1.2.2.

CVSS 8.5 · Hoch · EPSS 1,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • admin-ui-classic-bundle

    Softwareversionen
    • < 1.2.2: Betroffen

    Keine Korrektur veröffentlicht

  • pimcore/admin-ui-classic-bundle Packagist

    Softwareversionen
    • v1.0.0
    • v1.0.0-BETA1
    • v1.0.0-RC1
    • v1.0.0-RC2
    • v1.0.1
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.0.6
    • v1.1.0
    • v1.1.0-RC1
    • v1.1.1
    • v1.1.2
    • v1.1.3
    • v1.1.4
    • v1.2
    • v1.2.0-RC1
    • v1.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.2

    Auf 1.2.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →