JVNDB-2022-020850
|
複数の Ibexa DXP 製品における競合状態に関する脆弱性
|
|
commerce、digital experience platform、ez platform 等複数の Ibexa DXP 製品には、競合状態に関する脆弱性が存在します。
|
|
CVSS v3 による深刻度
基本値: 3.7 (注意) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 高
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 低
- 完全性への影響(I): なし
- 可用性への影響(A): なし
|
|
|
Ibexa DXP
- commerce 2.5.0 以上 2.5.13 未満
- commerce 3.3.0 以上 3.3.18 未満
- commerce 4.0.0 以上 4.0.7 未満
- commerce 4.1.0 以上 4.1.4 未満
- digital experience platform 3.3.0 以上 3.3.20 未満
- digital experience platform 4.0.0 以上 4.0.7 未満
- digital experience platform 4.1.0 以上 4.1.4 未満
- ez platform 2.5.30 未満
- ezplatform-page-builder 1.3.0 以上 1.3.27 未満
- ezplatform-page-builder 2.3.0 以上 2.3.19 未満
- jmspaymentcorebundle 3.0.0 以上 3.0.2 未満
- ezsystems/ezplatform-kernel 1.3.0 以上 1.3.19 未満
- ezsystems/ezplatform-kernel 7.5.0 以上 7.5.29 未満
- kernel 4.0.0 以上 4.0.7 未満
- kernel 4.1.0 以上 4.1.4 未満
|
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
|
|
情報を取得される可能性があります。
|
|
ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
|
|
|
|
- 競合状態(CWE-362) [NVD評価]
|
|
- CVE-2022-48366
|
|
- National Vulnerability Database (NVD) : CVE-2022-48366
- 関連文書 : developers.ibexa.co (ibexa-sa-2022-006-vulnerabilities-in-page-builder-login-and-commerce)
- 関連文書 : github.com (GHSA-342c-vcff-2ff2)
- 関連文書 : github.com (GHSA-xfqg-p48g-hh94)
|
|
|
