PT-2024-4170 · Adobe · Commerce

Jakaba01 · Publicado 2024-06-11 · Atualizado 2026-03-26 · CVE-2024-34102

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Adobe Commerce e Magento Open Source

As versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce estão afetadas.

Descrição

O Adobe Commerce e o Magento Open Source são afetados por uma vulnerabilidade de restrição inadequada de referência a entidade externa XML (XXE). Esse problema pode permitir que um invasor execute código arbitrário enviando um documento XML malicioso que faça referência a entidades externas. A vulnerabilidade está sendo explorada ativamente, com relatos indicando que mais de 4.000 lojas foram comprometidas e aproximadamente 5% das lojas do Adobe Commerce e do Magento foram afetadas. Vários agentes maliciosos estão explorando ativamente essa falha, injetando scripts maliciosos. A vulnerabilidade permite que invasores roubem dados e potencialmente comprometam chaves criptográficas usadas para autenticação. O arquivo app/etc/env.php, que contém chaves criptográficas confidenciais, fica potencialmente exposto por meio da exploração. A vulnerabilidade não requer interação do usuário para ser explorada.

Recomendações

Atualize para uma versão posterior à 2.4.7-p1 para corrigir essa vulnerabilidade.

Exploit

Correção

RCE

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2024-04655

BIT-MAGENTO-2024-34102

CVE-2024-34102

GHSA-M8CJ-3V68-3CXJ

Produtos afetados

Commerce

Referências · 146

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/magento_xxe_to_glibc_buf_overflow.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/gather/magento_xxe_cve_2024_34102.rb · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/magento/product-community-edition/CVE-2024-34102.yaml · Exploit
• 🔥 https://github.com/Chocapikk/CVE-2024-34102 · Exploit
• 🔥 https://github.com/bigb0x/CVE-2024-34102 · Exploit
• 🔥 https://github.com/th3gokul/CVE-2024-34102 · Exploit
• 🔥 https://github.com/jakabakos/CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento · Exploit
• 🔥 https://github.com/bughuntar/CVE-2024-34102 · Exploit
• 🔥 https://github.com/EQSTLab/CVE-2024-34102 · Exploit
• 🔥 https://vicarius.io/vsociety/posts/cosmicsting-critical-unauthenticated-xxe-vulnerability-in-adobe-commerce-and-magento-cve-2024-34102 · Exploit
• https://github.com/magento/magento2 · Nota
• https://github.com/magento/magento2/commit/30877fce83b793f71421c47347885cf076e81799 · Nota
• https://github.com/magento/magento2/commit/c5c538810b87449886f4669cb8abbe8e5593c83c · Nota
• https://github.com/magento/magento2/commit/d10435b11ada4e502dca7539f8fd31d059d3c482#diff-84a0773a6287fbbaadf3b9103f4a137fc0b6946de2437ddfd6f60a0722cf8d23 · Nota
• https://github.com/magento/magento2/commit/a3c6d6e5e95e63031e4df26cfcf76feace7549c2 · Nota