PT-2022-6967 · Adobe · Magento Open Source+1
CVE-2022-24093
·
Publicado
2022-04-12
·
Atualizado
2023-09-18
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 2.4.3-p1 e anteriores do Adobe Commerce
Versões 2.3.7-p2 e anteriores do Adobe Commerce
Descrição
O problema está relacionado a uma vulnerabilidade de validação de entrada inadequada. A exploração dessa vulnerabilidade não requer interação do usuário e pode resultar na execução de código arbitrário após a autenticação. Essa vulnerabilidade afeta as plataformas Adobe Commerce e Magento Open Source, permitindo que um invasor remoto execute código arbitrário.
Recomendações
Para as versões 2.4.3-p1 e anteriores do Adobe Commerce, atualize para uma versão posterior à 2.4.3-p1 para resolver o problema.
Para as versões 2.3.7-p2 e anteriores do Adobe Commerce, atualize para uma versão posterior à 2.3.7-p2 para resolver o problema.
Como solução alternativa temporária, considere restringir a validação de entrada para minimizar o risco de exploração.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Commerce
Magento Open Source