Heimdall Security Logo

CVE-2024-29888

Vulnérabilité moyenne dans saleor (saleor)

CVSS 4.2 · Moyenne
EPSS 0.5%
saleor•saleor•Versions : >= 3.15.31, < 3.15.37, >= 3.18.19, < 3.18.28, >= 3.16.27, < 3.16.34, >= 3.19.5, < 3.19.15, >= 3.14.56, < 3.14.61, >= 3.17.25, < 3.17.32

Description

Saleor is an e-commerce platform that serves high-volume companies. When using `Pickup: Local stock only` click-and-collect as a delivery method in specific conditions the customer could overwrite the warehouse address with its own, which exposes its address as click-and-collect address. This issue has been patched in versions: `3.14.61`, `3.15.37`, `3.16.34`, `3.17.32`, `3.18.28`, `3.19.15`.

Gravité et risque d'exploitation

CVE-2024-29888 obtient un score CVSS de 4.2/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.53 %, ce qui la place devant 43.9 % des CVE référencées.

Que faire ?

  • Vérifiez si saleor (versions >= 3.15.31, < 3.15.37, >= 3.18.19, < 3.18.28, >= 3.16.27, < 3.16.34, >= 3.19.5, < 3.19.15, >= 3.14.56, < 3.14.61, >= 3.17.25, < 3.17.32) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE