Описание
Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Adobe Systems Inc.
Наименование ПО
Adobe Commerce
Magento Open Source
Версия ПО
от 2.4.7 до 2.4.7-beta3 включительно (Adobe Commerce)
от 2.4.6 до 2.4.6-p4 включительно (Adobe Commerce)
от 2.4.5 до 2.4.5-p6 включительно (Adobe Commerce)
от 2.4.4 до 2.4.4-p7 включительно (Adobe Commerce)
от 2.4.3 до 2.4.3-ext-6 включительно (Adobe Commerce)
от 2.4.2 до 2.4.2-ext-6 включительно (Adobe Commerce)
от 2.4.1 до 2.4.1-ext-6 включительно (Adobe Commerce)
от 2.4.0 до 2.4.0-ext-6 включительно (Adobe Commerce)
от 2.3.7 до 2.3.7-p4-ext-6 включительно (Adobe Commerce)
от 2.4.4 до 2.4.4-p7 включительно (Magento Open Source)
от 2.4.5 до 2.4.5-p6 включительно (Magento Open Source)
от 2.4.6 до 2.4.6-p4 включительно (Magento Open Source)
от 2.4.7 до 2.4.7-beta3 включительно (Magento Open Source)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://helpx.adobe.com/security/products/magento/apsb24-18.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- APSB
EPSS
Процентиль: 84%
0.02201
Низкий
9 Critical
CVSS3
7.1 High
CVSS2
Связанные уязвимости
CVSS3: 9
nvd
почти 2 года назад
Adobe Commerce versions 2.4.6-p4, 2.4.5-p6, 2.4.4-p7, 2.4.7-beta3 and earlier are affected by an Improper Input Validation vulnerability that could result in arbitrary code execution on the underlying filesystem. Exploitation of this issue does not require user interaction, but the attack complexity is high.
CVSS3: 9
github
почти 2 года назад
Magento Open Source allows Improper Input Validation
EPSS
Процентиль: 84%
0.02201
Низкий
9 Critical
CVSS3
7.1 High
CVSS2