CVE-2022-46157 in PIM
Tóm tắt
Bởi VulDB • 07/06/2026
Akeneo PIM là một giải pháp Quản lý Thông tin Sản phẩm (PIM) mã nguồn mở. Các phiên bản Akeneo PIM Community Edition trước v5.0.19 và v6.0.53 cho phép người dùng đã xác thực từ xa thực thi mã PHP tùy ý trên máy chủ bằng cách tải lên một tệp hình ảnh được tạo ra đặc biệt (crafted image). Phiên bản Akeneo PIM Community Edition sau các phiên bản nêu trên cung cấp tệp cấu hình Apache HTTP server đã vá, dành cho cài đặt Docker và trong tài liệu mẫu, để khắc phục lỗ hổng này. Người dùng Community Edition phải thay đổi cấu hình máy chủ Apache HTTP của họ tương ứng để được bảo vệ. Bản vá cho khách hàng Dịch vụ Akeneo PIM dựa trên đám mây (Cloud Based) đã được áp dụng kể từ ngày 30 tháng 10 năm 2022. Người dùng được khuyến nghị nâng cấp. Những người không thể nâng cấp có thể thay thế bất kỳ tham chiếu nào đến `<FilesMatch \.php$>` trong cấu hình apache httpd của họ bằng: `<Location "/index.php">`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.