Pimcoreはオープンソースのデータおよびエクスペリエンス管理プラットフォームです。バージョン12.3.1および11.5.14以前のバージョンでは、http_error_logファイルに$_COOKIEおよび$_SERVER変数の情報が記録されるため、データベースのパスワード、クッキーのセッションデータ、その他の詳細情報といった機密情報がPimcoreのバックエンドを通じてアクセスまたは復元される可能性があります。この脆弱性はバージョン12.3.1および11.5.14で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。