p PatchFirst

CVE-2024-39322

CVE-2024-39322 · aimeos/ai-admin-jsonadm improper access control vulnerability allows editors to remove required records

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

aimeos/ai-admin-jsonadm is the Aimeos e-commerce JSON API for administrative tasks. In versions prior to 2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4, and 2024.4.2, improper access control allows editors to remove admin group and locale configuration in the Aimeos backend. Versions 2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4, and 2024.4.2 contain a fix for the issue.

CVSS 5.5 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • ai-admin-jsonadm

    Softwareversionen
    • = 2024.04.1: Betroffen
    • >= 2023.04.1, < 2023.10.4: Betroffen
    • >= 2022.04.1, < 2022.10.3: Betroffen
    • >= 2021.04.1, < 2021.10.6: Betroffen
    • < 2020.10.13: Betroffen

    Keine Korrektur veröffentlicht

  • aimeos/ai-admin-jsonadm Packagist

    Softwareversionen
    • 2024.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.2

    Auf 2024.04.2 aktualisieren

  • aimeos/ai-admin-jsonadm Packagist

    Softwareversionen
    • 2023.04.1
    • 2023.07.1
    • 2023.10.1
    • 2023.10.2
    • 2023.10.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.4

    Auf 2023.10.4 aktualisieren

  • aimeos/ai-admin-jsonadm Packagist

    Softwareversionen
    • 2022.04.1
    • 2022.04.2
    • 2022.07.1
    • 2022.10.1
    • 2022.10.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.3

    Auf 2022.10.3 aktualisieren

  • aimeos/ai-admin-jsonadm Packagist

    Softwareversionen
    • 2021.04.1
    • 2021.04.2
    • 2021.04.3
    • 2021.07.1
    • 2021.07.2
    • 2021.07.3
    • 2021.10.1
    • 2021.10.2
    • 2021.10.3
    • 2021.10.4
    • 2021.10.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2021.04.1, < 2021.10.6

    Auf 2021.10.6 aktualisieren

  • aimeos/ai-admin-jsonadm Packagist

    Softwareversionen
    • 2016.07.1
    • 2016.07.2
    • 2016.10.1
    • 2017.01.1
    • 2017.01.2
    • 2017.04.1
    • 2017.04.2
    • 2017.04.3
    • 2017.04.4
    • 2017.07.1
    • 2017.07.2
    • 2017.07.3
    • 2017.10.1
    • 2017.10.2
    • 2017.10.3
    • 2017.10.4
    • 2017.10.5
    • 2018.01.1
    • 2018.01.2
    • 2018.04.1
    • 2018.04.2
    • 2018.04.3
    • 2018.07.1
    • 2018.07.2
    • 2018.07.3
    • 2018.10.1
    • 2018.10.2
    • 2018.10.3
    • 2018.10.4
    • 2018.10.5
    • 2019.01.1
    • 2019.04.1
    • 2019.04.2
    • 2019.04.3
    • 2019.07.1
    • 2019.07.2
    • 2019.07.3
    • 2019.10.1
    • 2019.10.2
    • 2019.10.3
    • 2019.10.4
    • 2019.10.5
    • 2019.10.6
    • 2019.10.7
    • 2019.10.8
    • 2020.01.1
    • 2020.04.1
    • 2020.04.2
    • 2020.07.1
    • 2020.07.2
    • 2020.10.1
    • 2020.10.10
    • 2020.10.11
    • 2020.10.12
    • 2020.10.2
    • 2020.10.3
    • 2020.10.4
    • 2020.10.5
    • 2020.10.6
    • 2020.10.7
    • 2020.10.8
    • 2020.10.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2020.10.13

    Auf 2020.10.13 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →