CVE-2024-39319

aimeos frontend controller

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-39319

Katalog CVE

CVSS 5.3 · Medium EPSS 0,49%

Kerentanan Authorization Bypass Through User-Controlled Key pada aimeos frontend controller. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

aimeos/ai-controller-frontend is the Aimeos frontend controller package for e-commerce projects. Prior to versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, an insecure direct object reference allows an attacker to disable subscriptions and reviews of another customer. Versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.

Rincian

Terbit di NVD
26 September 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-639: Authorization Bypass Through User-Controlled Key
EPSS (30 hari)
0,49% peluang dieksploitasi; lebih tinggi dari 40,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
aimeos aimeos frontend controller Semua versi sebelum 2020.10.15
aimeos aimeos frontend controller Versi 2021.04.1 hingga sebelum 2021.10.8
aimeos aimeos frontend controller Versi 2022.04.1 hingga sebelum 2022.10.8
aimeos aimeos frontend controller Versi 2023.04.1 hingga sebelum 2023.10.9
aimeos aimeos frontend controller Versi 2024.04.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.