CVE-2017-1000009

Krytyczne

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Akeneo PIM CE i EE w wersjach poniżej 1.6.6, 1.5.15 oraz 1.4.28 są podatne na wstrzyknięcie poleceń powłoki podczas masowej edycji, co może prowadzić do zdalnego wykonania kodu.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym zdalne wykonywanie poleceń na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemu.

Rekomendacja

Zaleca się aktualizację Akeneo PIM do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko zdalnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

Akeneo PIM CE and EE <1.6.6, <1.5.15, <1.4.28 are vulnerable to shell injection in the mass edition, resulting in remote execution.