GHSA-jhcf-j4hg-v64r

ghsaUSosv

Pimcore Access Control Issues

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

Pimcore before 6.2.2 lacks an Access Denied outcome for a certain scenario of an incorrect recipient ID of a notification.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-18981US	critical9.8	1.39% (72nd)	—	2019-11-15
Pimcore before 6.2.2 lacks an Access Denied outcome for a certain scenario of an incorrect recipient ID of a notification.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pimcore/pimcorePACKAGE
https://github.com/pimcore/pimcore/commit/0a5d80b2593b2ebe35d19756b730ba33aa049106WEB
https://github.com/pimcore/pimcore/compare/v6.2.1...v6.2.2WEB
https://nvd.nist.gov/vuln/detail/CVE-2019-18981ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan