5высокая
BDU:2021-04467 (CVE-2021-31867)
Уязвимость компонента SegmentAssignmentController.php программного средства управления данными и взаимодействия с клиентами Pimcore Customer Data Framework, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2021-09-10
Описание
Уязвимость компонента SegmentAssignmentController.php программного средства управления данными и взаимодействия с клиентами Pimcore Customer Data Framework связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
Customer Data Framework (до 3.0.0 включительно)
Способ устранения
Обновление программного средства до версии 3.0.2
Оценка CVSS
| Балл | 5 — высокая опасность |
Источники и патчи