p PatchFirst

CVE-2023-49075

CVE-2023-49075 · Pimcore Admin UI has Two Factor Authentication disabled for non admin security firewalls

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The Admin Classic Bundle provides a Backend UI for Pimcore. `AdminBundle\Security\PimcoreUserTwoFactorCondition` introduced in v11 disable the two factor authentication for all non-admin security firewalls. An authenticated user can access the system without having to provide the two factor credentials. This issue has been patched in version 1.2.2.

CVSS 8.5 · Élevée · EPSS 1,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • admin-ui-classic-bundle

    Versions du logiciel
    • < 1.2.2: Concernée

    Aucun correctif publié

  • pimcore/admin-ui-classic-bundle Packagist

    Versions du logiciel
    • v1.0.0
    • v1.0.0-BETA1
    • v1.0.0-RC1
    • v1.0.0-RC2
    • v1.0.1
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.0.6
    • v1.1.0
    • v1.1.0-RC1
    • v1.1.1
    • v1.1.2
    • v1.1.3
    • v1.1.4
    • v1.2
    • v1.2.0-RC1
    • v1.2.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.2.2

    Mettez à jour vers 1.2.2

Sources originales

Vérifiez votre serveur →