> Pimcore 信息泄露漏洞

Pimcore 信息泄露漏洞

CNNVD-ID编号	CNNVD-202109-1038	CVE编号	CVE-2021-39189
发布时间	2021-09-15	更新时间	2021-09-16
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。 Pimcore 存在信息泄露漏洞，该漏洞源于 Pimcore 在 10.1.3 版本及之前版本之前的版本中，可以通过忘记密码功能枚举用户名。 此问题已在 10.1.3 版中修复。 作为一种解决方法，可以手动应用可用的补丁。

漏洞补丁

目前厂商已发布升级了Pimcore 信息泄露漏洞的补丁，Pimcore 信息泄露漏洞的补丁获取链接： https://github.com/pimcore/pimcore/security/advisories/GHSA-579x-cjvr-cqj9

参考网址

来源:MISC

链接：https://github.com/pimcore/pimcore/pull/10223.patch

来源:CONFIRM

链接：https://github.com/pimcore/pimcore/security/advisories/GHSA-579x-cjvr-cqj9

来源:MISC

链接：https://huntr.dev/bounties/12462a99-ebf8-4e39-80b3-54a16caa3f4c/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1038