Уразливість у Pimcore Admin Classic Bundle дозволяє отримати інформацію про систему

Що відомо

Уразливість у Pimcore Admin Classic Bundle дозволяє автентифікованим користувачам отримати детальну інформацію про встановлену систему, включно з версіями PHP, MySQL, встановленими пакетами та статистикою бази даних. Проблема усунена у версіях 1.5.2, 1.4.6 та 1.3.10.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації про інфраструктуру Pimcore, що потенційно полегшує подальші атаки на систему. Власники інфраструктури повинні враховувати ризики розкриття деталей конфігурації та версій програмного забезпечення, що може вплинути на безпеку їхніх веб-додатків.

Рекомендовані дії адміністратора

Рекомендується оновити Pimcore Admin Classic Bundle до версій 1.5.2, 1.4.6 або 1.3.10 залежно від використовуваної гілки. Якщо оновлення наразі неможливе, слід обмежити доступ до URL /admin/index/statistics лише довіреним користувачам, переглянути журнали доступу на предмет підозрілої активності та провести аудит безпеки системи.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference