Vulnerabilidad en Akeneo PIM (CVE-2022-46157)

Akeneo PIM es un software Product Information Management (PIM) de código abierto. Las versiones de Akeneo PIM Community Edition anteriores a v5.0.119 y v6.0.53 permiten a usuarios remotos autenticados ejecutar código PHP arbitrario en el servidor cargando una imagen manipulada. Akeneo PIM Community Edition después de las versiones antes mencionadas proporciona un archivo de configuración del servidor HTTP Apache parcheado, para la configuración de Docker y en una muestra de documentación, para corregir esta vulnerabilidad. Los usuarios de Community Edition deben cambiar la configuración de su servidor Apache HTTP en consecuencia para estar protegidos. El parche para los clientes de los servicios PIM de Akeneo basados en la nube se aplicó desde el 30 de octubre de 2022. Se recomienda a los usuarios que actualicen. Los usuarios que no puedan actualizar pueden reemplazar cualquier referencia a `` en sus configuraciones httpd de Apache con: ``.