CVE-2022-46157 in PIM
Сводка
по VulDB • 29.05.2026
Akeneo PIM — это система управления продуктовой информацией (PIM) с открытым исходным кодом. В версиях Akeneo PIM Community Edition до v5.0.119 и v6.0.53 включительно удаленные аутентифицированные пользователи могут выполнять произвольный PHP-код на сервере путем загрузки специально созданного изображения. В версиях Akeneo PIM Community Edition, выпущенных после указанных выше версий, предоставлен исправленный файл конфигурации веб-сервера Apache HTTP для установки в Docker и в примерах документации, чтобы устранить данную уязвимость. Пользователям Community Edition необходимо соответствующим образом изменить конфигурацию веб-сервера Apache HTTP для обеспечения защиты. Патч для клиентов облачных сервисов Akeneo PIM был применен начиная с 30 октября 2022 года. Пользователям рекомендуется выполнить обновление. Пользователи, не имеющие возможности выполнить обновление, могут заменить любую ссылку на `<FilesMatch \.php$>` в своих конфигурациях Apache httpd на: `<Location "/index.php">`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.