Към съдържанието
Търсене

CVE-2022-24086: Adobe Magento Commerce, невалидиран вход

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 15 февруари 2022

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution.

Засегнати продукти

  • Adobe Magento Commerce: unspecified до 2.4.3-p1; unspecified до 2.3.7-p2; unspecified до None

Вид слабост

История

  • 16 февруари 2022 Публикувано

Други уязвимости в Adobe Magento Commerce

Първоизточници

CVE-2022-24086: Adobe Magento Commerce, невалидиран вход | freedomonline.bg