Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-04981

Опубликовано: 08 авг. 2023
Источник: fstec
CVSS3: 9.1
CVSS2: 8.3
EPSS Низкий

Описание

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Commerce
Magento Open Source

Версия ПО

до 2.4.6-p1 включительно (Adobe Commerce)
до 2.4.5-p3 включительно (Adobe Commerce)
до 2.4.4-p4 включительно (Adobe Commerce)
до 2.4.3-ext-3 включительно (Adobe Commerce)
до 2.4.2-ext-3 включительно (Adobe Commerce)
до 2.4.1-ext-3 включительно (Adobe Commerce)
до 2.4.0-ext-3 включительно (Adobe Commerce)
до 2.3.7-p4-ext-3 включительно (Adobe Commerce)
до 2.4.6-p1 включительно (Magento Open Source)
до 2.4.5-p3 включительно (Magento Open Source)
до 2.4.4-p4 включительно (Magento Open Source)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/magento/apsb23-42.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 87%
0.03434
Низкий

9.1 Critical

CVSS3

8.3 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-38208

CVSS3: 9.1
nvd
больше 2 лет назад

Adobe Commerce versions 2.4.6-p1 (and earlier), 2.4.5-p3 (and earlier) and 2.4.4-p4 (and earlier) are affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could lead to arbitrary code execution by an admin-privilege authenticated attacker. Exploitation of this issue does not require user interaction.

github логотип

GHSA-mxc9-g6m4-2v35

CVSS3: 9.1
github
больше 2 лет назад

Magento Open Source allows Improper Neutralization of Special Elements Used

EPSS

Процентиль: 87%
0.03434
Низкий

9.1 Critical

CVSS3

8.3 High

CVSS2