p PatchFirst

CVE-2024-39322

CVE-2024-39322 · aimeos/ai-admin-jsonadm improper access control vulnerability allows editors to remove required records

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

aimeos/ai-admin-jsonadm is the Aimeos e-commerce JSON API for administrative tasks. In versions prior to 2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4, and 2024.4.2, improper access control allows editors to remove admin group and locale configuration in the Aimeos backend. Versions 2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4, and 2024.4.2 contain a fix for the issue.

CVSS 5.5 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • ai-admin-jsonadm

    Versiones
    • = 2024.04.1: Afectada
    • >= 2023.04.1, < 2023.10.4: Afectada
    • >= 2022.04.1, < 2022.10.3: Afectada
    • >= 2021.04.1, < 2021.10.6: Afectada
    • < 2020.10.13: Afectada

    Sin corrección publicada

  • aimeos/ai-admin-jsonadm Packagist

    Versiones
    • 2024.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.2

    Actualiza a 2024.04.2

  • aimeos/ai-admin-jsonadm Packagist

    Versiones
    • 2023.04.1
    • 2023.07.1
    • 2023.10.1
    • 2023.10.2
    • 2023.10.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.4

    Actualiza a 2023.10.4

  • aimeos/ai-admin-jsonadm Packagist

    Versiones
    • 2022.04.1
    • 2022.04.2
    • 2022.07.1
    • 2022.10.1
    • 2022.10.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.3

    Actualiza a 2022.10.3

  • aimeos/ai-admin-jsonadm Packagist

    Versiones
    • 2021.04.1
    • 2021.04.2
    • 2021.04.3
    • 2021.07.1
    • 2021.07.2
    • 2021.07.3
    • 2021.10.1
    • 2021.10.2
    • 2021.10.3
    • 2021.10.4
    • 2021.10.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2021.04.1, < 2021.10.6

    Actualiza a 2021.10.6

  • aimeos/ai-admin-jsonadm Packagist

    Versiones
    • 2016.07.1
    • 2016.07.2
    • 2016.10.1
    • 2017.01.1
    • 2017.01.2
    • 2017.04.1
    • 2017.04.2
    • 2017.04.3
    • 2017.04.4
    • 2017.07.1
    • 2017.07.2
    • 2017.07.3
    • 2017.10.1
    • 2017.10.2
    • 2017.10.3
    • 2017.10.4
    • 2017.10.5
    • 2018.01.1
    • 2018.01.2
    • 2018.04.1
    • 2018.04.2
    • 2018.04.3
    • 2018.07.1
    • 2018.07.2
    • 2018.07.3
    • 2018.10.1
    • 2018.10.2
    • 2018.10.3
    • 2018.10.4
    • 2018.10.5
    • 2019.01.1
    • 2019.04.1
    • 2019.04.2
    • 2019.04.3
    • 2019.07.1
    • 2019.07.2
    • 2019.07.3
    • 2019.10.1
    • 2019.10.2
    • 2019.10.3
    • 2019.10.4
    • 2019.10.5
    • 2019.10.6
    • 2019.10.7
    • 2019.10.8
    • 2020.01.1
    • 2020.04.1
    • 2020.04.2
    • 2020.07.1
    • 2020.07.2
    • 2020.10.1
    • 2020.10.10
    • 2020.10.11
    • 2020.10.12
    • 2020.10.2
    • 2020.10.3
    • 2020.10.4
    • 2020.10.5
    • 2020.10.6
    • 2020.10.7
    • 2020.10.8
    • 2020.10.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2020.10.13

    Actualiza a 2020.10.13

Fuentes originales

Comprueba tu servidor →