Към съдържанието
Търсене

CVE-2024-39397: Adobe Commerce, качване на файлове

9.0

CVSS 3.1

1,1%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution by an attacker. An attacker could exploit this vulnerability by uploading a malicious file which can then be executed on the server. Exploitation of this issue does not require user interaction, but attack complexity is high and scope is changed.

Засегнати продукти

  • Adobe Adobe Commerce: до 2.4.4-p9
  • adobe commerce: до 2.4.7-p1; до 2.4.6-p6; до 2.4.5-p8; до 2.4.4-p9

Вид слабост

История

  • 14 август 2024 Публикувано

Други уязвимости в Adobe Adobe Commerce

Първоизточници

CVE-2024-39397: Adobe Commerce, качване на файлове | freedomonline.bg