p PatchFirst

CVE-2024-37294

CVE-2024-37294 · Aimeos denial of service vulnerability in SaaS and marketplace setups

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Aimeos is an Open Source e-commerce framework for online shops. All SaaS and marketplace setups using Aimeos version from 2022/2023/2024 are affected by a potential denial of service attack. Users should upgrade to versions 2022.10.17, 2023.10.17, or 2024.04 of the aimeos/aimeos-core package to receive a patch.

CVSS 5.5 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • aimeos-core

    Versions du logiciel
    • >= 2024.04.1, < 2024.04.7: Concernée
    • >= 2023.04.1, < 2023.10.17: Concernée
    • >= 2022.04.1, < 2022.10.17: Concernée

    Aucun correctif publié

  • aimeos/aimeos-core Packagist

    Versions du logiciel
    • 2024.04.1
    • 2024.04.2
    • 2024.04.3
    • 2024.04.4
    • 2024.04.5
    • 2024.04.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.7

    Mettez à jour vers 2024.04.7

  • aimeos/aimeos-core Packagist

    Versions du logiciel
    • 2023.04.1
    • 2023.04.2
    • 2023.04.3
    • 2023.04.4
    • 2023.04.5
    • 2023.04.6
    • 2023.07.1
    • 2023.07.2
    • 2023.07.3
    • 2023.10.1
    • 2023.10.10
    • 2023.10.11
    • 2023.10.12
    • 2023.10.13
    • 2023.10.14
    • 2023.10.15
    • 2023.10.16
    • 2023.10.2
    • 2023.10.3
    • 2023.10.4
    • 2023.10.5
    • 2023.10.6
    • 2023.10.7
    • 2023.10.8
    • 2023.10.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.17

    Mettez à jour vers 2023.10.17

  • aimeos/aimeos-core Packagist

    Versions du logiciel
    • 2022.04.1
    • 2022.04.10
    • 2022.04.2
    • 2022.04.3
    • 2022.04.4
    • 2022.04.5
    • 2022.04.6
    • 2022.04.7
    • 2022.04.8
    • 2022.04.9
    • 2022.07.1
    • 2022.07.2
    • 2022.07.3
    • 2022.07.4
    • 2022.07.5
    • 2022.07.6
    • 2022.07.7
    • 2022.07.8
    • 2022.10.1
    • 2022.10.10
    • 2022.10.11
    • 2022.10.12
    • 2022.10.13
    • 2022.10.14
    • 2022.10.15
    • 2022.10.16
    • 2022.10.2
    • 2022.10.3
    • 2022.10.4
    • 2022.10.5
    • 2022.10.6
    • 2022.10.7
    • 2022.10.8
    • 2022.10.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.17

    Mettez à jour vers 2022.10.17

Sources originales

Vérifiez votre serveur →