p PatchFirst

CVE-2024-39323

CVE-2024-39323 · aimeos/ai-admin-graphql improper access control vulnerability allows an editor to modify admin account

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

aimeos/ai-admin-graphql is the Aimeos GraphQL API admin interface. Starting in version 2022.04.01 and prior to versions 2022.10.10, 2023.10.6, and 2024.04.6, an improper access control vulnerability allows an editor to modify and take over an admin account in the back end. Versions 2022.10.10, 2023.10.6, and 2024.04.6 fix this issue.

CVSS 7.1 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • ai-admin-graphql

    Versiones
    • >= 2022.04.1, < 2022.10.10: Afectada
    • >= 2023.04.1, < 2023.10.6: Afectada
    • >= 2024.04.1, < 2024.04.6: Afectada

    Sin corrección publicada

  • aimeos/ai-admin-graphql Packagist

    Versiones
    • 2022.10.1
    • 2022.10.2
    • 2022.10.3
    • 2022.10.4
    • 2022.10.5
    • 2022.10.6
    • 2022.10.7
    • 2022.10.8
    • 2022.10.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.10

    Actualiza a 2022.10.10

  • aimeos/ai-admin-graphql Packagist

    Versiones
    • 2023.04.1
    • 2023.04.2
    • 2023.04.3
    • 2023.07.1
    • 2023.07.2
    • 2023.10.1
    • 2023.10.2
    • 2023.10.3
    • 2023.10.4
    • 2023.10.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.6

    Actualiza a 2023.10.6

  • aimeos/ai-admin-graphql Packagist

    Versiones
    • 2024.04.1
    • 2024.04.2
    • 2024.04.3
    • 2024.04.4
    • 2024.04.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.6

    Actualiza a 2024.04.6

Fuentes originales

Comprueba tu servidor →