Към съдържанието
Търсене

CVE-2020-24407: Adobe Magento Commerce, качване на файлове

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Magento versions 2.4.0 and 2.3.5p1 (and earlier) are affected by an unsafe file upload vulnerability that could result in arbitrary code execution. This vulnerability could be abused by authenticated users with administrative permissions to the System/Data and Transfer/Import components.

    Засегнати продукти

    • Adobe Magento Commerce: unspecified до 2.4.0; unspecified до 2.3.5p1; unspecified до None

    Вид слабост

    История

    • 9 ноември 2020 Публикувано

    Други уязвимости в Adobe Magento Commerce

    Първоизточници