CVE-2024-41109: pimcore admin classic bundle

csirt@kutim:~/threat-intel/cve/CVE-2024-41109

CVSS 6.5 · Medium EPSS 0,48%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada pimcore admin classic bundle. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Pimcore's Admin Classic Bundle provides a backend user interface for Pimcore. Navigating to `/admin/index/statistics` with a logged in Pimcore user exposes information about the Pimcore installation, PHP version, MYSQL version, installed bundles and all database tables and their row count in the system. This vulnerability is fixed in 1.5.2, 1.4.6, and 1.3.10.

Rincian

Terbit di NVD: 30 Juli 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
EPSS (30 hari): 0,48% peluang dieksploitasi; lebih tinggi dari 39,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
pimcore	admin classic bundle	Semua versi sebelum 1.3.10
pimcore	admin classic bundle	Versi 1.4.0 hingga sebelum 1.4.6
pimcore	admin classic bundle	Versi 1.5.0 hingga sebelum 1.5.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.