10.1.3 より前のバージョンの Pimcore は、管理パネルのパスワード紛失機能を通じたユーザー列挙の脆弱性の影響を受けます。認証されていないリモート攻撃者は、複数のユーザー名を送信することで、ターゲットの Pimcore インスタンスの有効な管理者アカウントを推測する可能性があります。

10.1.3 之前的 Pimcore 版本会受到通过管理面板丢失密码功能造成的用户枚举漏洞的影响。通过提交多个用户名，未经身份验证的远程攻击者可推断出目标 Pimcore 实例上的有效管理员帐户。

Pimcore 10.1.3 之前版本因管理面板遺失密碼功能而受到使用者列舉弱點影響。未經驗證的遠端攻擊者可藉由提交多個使用者名稱，來推斷目標 Pimcore 執行個體上的有效管理帳戶。

Pimcore versions before 10.1.3 suffer from an user enumeration vulnerability through the administration panel lost password feature. By submitting multiple usernames, a remote and unauthenticated attacker can infer the valid administrative accounts on the target Pimcore instance.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pimcore is an open source data & experience management platform. In versions prior to 10.1.3, it is
    possible to enumerate usernames via the forgot password functionality. This issue is fixed in version
    10.1.3. As a workaround, one may apply the available patch manually. (CVE-2021-39189)

ID	Name	Product	Family	Published	Updated	Severity
114089	Pimcore のユーザー列挙	Web App Scanning	Web Applications	10/25/2023	1/24/2024	medium
114089	Pimcore 用户枚举	Web App Scanning	Web Applications	10/25/2023	1/24/2024	medium
114089	Pimcore 使用者列舉	Web App Scanning	Web Applications	10/25/2023	1/24/2024	medium
114089	Pimcore User Enumeration	Web App Scanning	Web Applications	10/25/2023	1/24/2024	medium
410652	SCA: security update for pimcore/pimcore (GHSA-579x-cjvr-cqj9)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
410652	SCA: security update for pimcore/pimcore (GHSA-579x-cjvr-cqj9)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium