Aimeos GraphQL API 管理界面在 SaaS 和市场设置中存在拒绝服务漏洞（CVE-2024-47173）
CVE编号
CVE-2024-47173利用情况
暂无补丁情况
N/A披露时间
2024-10-25漏洞描述
Aimeos 是一个电子商务框架。使用从 2024.04 到 2024.07.1 版本的 Aimeos GraphQL API 管理界面的所有 SaaS 和市场设置都可能受到潜在的拒绝服务攻击的影响。版本 2024.07.2 修复了这个问题。解决建议
"将组件 aimeos/ai-admin-graphql 升级至 2024.07.2 及以上版本"
参考链接 |
|
|---|---|
| https://github.com/aimeos/ai-admin-graphql/security/advisories/GHSA-qxgx-hvg3-v92w |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 高
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 低
| CWE-ID | 漏洞类型 |
| CWE-270 | 特权上下文切换错误 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论