CVE-2024-39322mediumCWE-863

CVE-2024-39322: fallo de gravedad media en aimeos ai-admin-jsonadm

aimeos/ai-admin-jsonadm improper access control vulnerability allows editors to remove required records

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ai-admin-jsonadm+ Monitorear aimeos/ai-admin-jsonadm

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.5epss 0.5%
aimeos/ai-admin-jsonadm is the Aimeos e-commerce JSON API for administrative tasks. In versions prior to 2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4, and 2024.4.2, improper access control allows editors to remove admin group and locale configuration in the Aimeos backend. Versions 2020.10.13, 2021.10.6, 2022.10.3, 2023.10.4, and 2024.4.2 contain a fix for the issue.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H
Productos afectados
aimeos · ai-admin-jsonadm