p PatchFirst

CVE-2024-39323

CVE-2024-39323 · aimeos/ai-admin-graphql improper access control vulnerability allows an editor to modify admin account

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

aimeos/ai-admin-graphql is the Aimeos GraphQL API admin interface. Starting in version 2022.04.01 and prior to versions 2022.10.10, 2023.10.6, and 2024.04.6, an improper access control vulnerability allows an editor to modify and take over an admin account in the back end. Versions 2022.10.10, 2023.10.6, and 2024.04.6 fix this issue.

CVSS 7.1 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • ai-admin-graphql

    Softwareversionen
    • >= 2022.04.1, < 2022.10.10: Betroffen
    • >= 2023.04.1, < 2023.10.6: Betroffen
    • >= 2024.04.1, < 2024.04.6: Betroffen

    Keine Korrektur veröffentlicht

  • aimeos/ai-admin-graphql Packagist

    Softwareversionen
    • 2022.10.1
    • 2022.10.2
    • 2022.10.3
    • 2022.10.4
    • 2022.10.5
    • 2022.10.6
    • 2022.10.7
    • 2022.10.8
    • 2022.10.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.10

    Auf 2022.10.10 aktualisieren

  • aimeos/ai-admin-graphql Packagist

    Softwareversionen
    • 2023.04.1
    • 2023.04.2
    • 2023.04.3
    • 2023.07.1
    • 2023.07.2
    • 2023.10.1
    • 2023.10.2
    • 2023.10.3
    • 2023.10.4
    • 2023.10.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.6

    Auf 2023.10.6 aktualisieren

  • aimeos/ai-admin-graphql Packagist

    Softwareversionen
    • 2024.04.1
    • 2024.04.2
    • 2024.04.3
    • 2024.04.4
    • 2024.04.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.6

    Auf 2024.04.6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →