BDU:2023-06687

Опубликовано: 03 окт. 2023

Источник: fstec

CVSS3: 8.7

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Commerce

Magento Open Source

Версия ПО

до 2.4.7-beta1 включительно (Adobe Commerce)

до 2.4.6-p2 включительно (Adobe Commerce)

до 2.4.5-p4 включительно (Adobe Commerce)

до 2.4.4-p5 включительно (Adobe Commerce)

до 2.4.3-ext-4 включительно (Adobe Commerce)

до 2.4.2-ext-4 включительно (Adobe Commerce)

до 2.4.1-ext-4 включительно (Adobe Commerce)

до 2.4.0-ext-4 включительно (Adobe Commerce)

до 2.3.7-p4-ext-4 включительно (Adobe Commerce)

до 2.4.7-beta1 включительно (Magento Open Source)

до 2.4.6-p2 включительно (Magento Open Source)

до 2.4.5-p4 включительно (Magento Open Source)

до 2.4.4-p5 включительно (Magento Open Source)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://helpx.adobe.com/security/products/magento/apsb23-50.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%

0.0152

Низкий

8.7 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2023-38219

CVSS3: 8.7

nvd

больше 2 лет назад

Adobe Commerce versions 2.4.7-beta1 (and earlier), 2.4.6-p2 (and earlier), 2.4.5-p4 (and earlier) and 2.4.4-p5 (and earlier) are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable field. Payload is stored in an admin area, resulting in high confidentiality and integrity impact.

GHSA-3j7w-jp46-9752

CVSS3: 8.7

github

больше 2 лет назад

Magento Open Source allows Cross-Site Scripting (XSS)

EPSS

Процентиль: 81%

0.0152

Низкий

8.7 High

CVSS3

8.5 High

CVSS2