CVE-2022-46157 in PIM
Riassunto
di VulDB • 20/06/2026
Akeneo PIM è un sistema open source di Product Information Management (PIM). Le versioni Community Edition di Akeneo PIM precedenti alla v5.0.119 e alla v6.0.53 consentono agli utenti remoti autenticati di eseguire codice PHP arbitrario sul server caricando un'immagine manipolata ad hoc. La versione Community Edition successiva alle suddette fornisce una configurazione patchata del file Apache HTTP Server, sia per l'installazione in Docker che nei campioni della documentazione, per risolvere questa vulnerabilità. Gli utenti della Community Edition devono modificare la propria configurazione di Apache HTTP Server di conseguenza per essere protetti. Il patch per i clienti dei servizi Akeneo PIM basati su cloud è stato applicato a partire dal 30 ottobre 2022. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono aggiornare devono sostituire qualsiasi riferimento a `<FilesMatch \.php$>` nelle proprie configurazioni apache httpd con: `<Location "/index.php">`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.