Към съдържанието
Търсене

CVE-2021-21018: Adobe Magento Commerce, инжекция

9.1

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to OS command injection via the scheduled operation module. Successful exploitation could lead to arbitrary code execution by an authenticated attacker. Access to the admin console is required for successful exploitation.

    Засегнати продукти

    • Adobe Magento Commerce: unspecified до 2.4.1; unspecified до 2.4.0-p1; unspecified до 2.3.6; unspecified до None

    Вид слабост

    История

    • 11 февруари 2021 Публикувано

    Други уязвимости в Adobe Magento Commerce

    Първоизточници