exploitDog

CVE-2019-18981

Опубликовано: 15 нояб. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Pimcore before 6.2.2 lacks an Access Denied outcome for a certain scenario of an incorrect recipient ID of a notification.

Ссылки

https://github.com/pimcore/pimcore/commit/0a5d80b2593b2ebe35d19756b730ba33aa049106
Patch
Third Party Advisory
https://github.com/pimcore/pimcore/compare/v6.2.1...v6.2.2
Patch
Third Party Advisory
https://github.com/pimcore/pimcore/commit/0a5d80b2593b2ebe35d19756b730ba33aa049106
Patch
Third Party Advisory
https://github.com/pimcore/pimcore/compare/v6.2.1...v6.2.2
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pimcore:pimcore:*:*:*:*:*:*:*:*

Версия до 6.2.2 (исключая)

EPSS

Процентиль: 1%

0.00009

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-838

Связанные уязвимости

GHSA-jhcf-j4hg-v64r

CVSS3: 9.8

github

больше 3 лет назад

Pimcore Access Control Issues

EPSS

Процентиль: 1%

0.00009

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-838