CVE-2022-46157 in PIM
要約
〜によって VulDB • 2026年05月29日
Akeneo PIMは、オープンソースの製品情報管理（PIM）システムです。Akeneo PIM Community Editionのv5.0.119およびv6.0.53より前のバージョンでは、悪意のある画像をアップロードすることで、リモートから認証されたユーザーがサーバー上で任意のPHPコードを実行できます。上記バージョン以降のAkeneo PIM Community Editionでは、この脆弱性を修正するために、Dockerセットアップおよびドキュメント内のサンプルにおけるApache HTTPサーバーの設定ファイルがパッチ適用済みです。Community Editionのユーザーは、保護されるために、Apache HTTPサーバーの設定を適切に変更する必要があります。クラウドベースのAkeneo PIMサービスをご利用のお客様向けのパッチは、2022年10月30日より適用されています。アップグレードを行うよう推奨します。アップグレードが不可能なユーザーは、Apache httpd設定内の`<FilesMatch \.php$>`への参照をすべて`<Location "/index.php">`に置き換えてください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.