Към съдържанието
Търсене

CVE-2024-34108: Adobe Commerce, невалидиран вход

9.1

CVSS 3.1

1,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction, but admin privileges are required and scope is changed.

Засегнати продукти

  • Adobe Adobe Commerce: до 2.4.4-p8
  • adobe commerce: до 2.4.7; до 2.4.6-p5; до 2.4.5-p7; до 2.4.4-p8; до 2.4.3-ext-7; до 2.4.2-ext-7; до 2.4.1-ext-7; до 2.4.0-ext-7; до 2.3.7-p4-ext-7
  • adobe magento_open_source: до 2.4.7; до 2.4.6-p5; до 2.4.5-p7; до 2.4.4-p8

Вид слабост

История

  • 13 юни 2024 Публикувано

Други уязвимости в Adobe Adobe Commerce

Първоизточници

CVE-2024-34108: Adobe Commerce, невалидиран вход | freedomonline.bg