PT-2024-1798 · Adobe · Commerce

CVE-2024-20716 · Publicado 2024-02-15 · Atualizado 2024-02-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.1

Média

Vetor base

AV:N/AC:L/Au:M/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Adobe Commerce versões 2.4.6-p3, 2.4.5-p5, 2.4.4-p6 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos que pode levar a uma negação de serviço na aplicação. Um invasor com privilégios elevados poderia explorar essa vulnerabilidade para esgotar os recursos do sistema, fazendo com que a aplicação fique lenta ou trave. A exploração dessa vulnerabilidade não requer interação do usuário.

Recomendações

Para as versões 2.4.6-p3, 2.4.5-p5, 2.4.4-p6 e anteriores do Adobe Commerce, atualize para uma versão que não seja afetada por esta vulnerabilidade para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2024-01530

CVE-2024-20716

GHSA-C9H9-H5GF-885R

Produtos afetados

Commerce

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/20xxx/CVE-2024-20716.json · Exploit
• https://github.com/magento/magento2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-20716 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-01530 · Nota de Segurança
• https://twitter.com/CVEnew/status/1758136195165679745 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20716 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/magento/apsb24-03.html · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-c9h9-h5gf-885r · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1758154380497354807 · Publicação no Twitter