p PatchFirst

CVE-2023-49075

CVE-2023-49075 · Pimcore Admin UI has Two Factor Authentication disabled for non admin security firewalls

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The Admin Classic Bundle provides a Backend UI for Pimcore. `AdminBundle\Security\PimcoreUserTwoFactorCondition` introduced in v11 disable the two factor authentication for all non-admin security firewalls. An authenticated user can access the system without having to provide the two factor credentials. This issue has been patched in version 1.2.2.

CVSS 8.5 · Alta · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • admin-ui-classic-bundle

    Versiones
    • < 1.2.2: Afectada

    Sin corrección publicada

  • pimcore/admin-ui-classic-bundle Packagist

    Versiones
    • v1.0.0
    • v1.0.0-BETA1
    • v1.0.0-RC1
    • v1.0.0-RC2
    • v1.0.1
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.0.6
    • v1.1.0
    • v1.1.0-RC1
    • v1.1.1
    • v1.1.2
    • v1.1.3
    • v1.1.4
    • v1.2
    • v1.2.0-RC1
    • v1.2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.2

    Actualiza a 1.2.2

Fuentes originales

Comprueba tu servidor →