PT-2024-5995 · Adobe · Commerce

Publicado 2024-08-13 · Atualizado 2024-08-14 · CVE-2024-39419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Adobe Commerce 2.4.7-p1 a 2.4.4-p9 e anteriores

Descrição

A vulnerabilidade está relacionada a um controle de acesso inadequado no Adobe Commerce, permitindo que um invasor remoto eleve seus privilégios. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade para contornar medidas de segurança e modificar informações de menor importância. A exploração deste problema não requer interação do usuário.

Recomendações

Para as versões do Adobe Commerce 2.4.7-p1 a 2.4.4-p9 e anteriores, atualize para uma versão que corrija a vulnerabilidade de autorização inadequada para impedir a contornagem dos recursos de segurança.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Improper Authorization

Enumeração de Fraquezas

CWE-284

CWE-285

Identificadores relacionados

BDU:2024-06805

CVE-2024-39419

GHSA-74W7-CR4V-WF2V

Produtos afetados

Commerce

Referências · 9

• https://github.com/magento/magento2 · Nota
• https://osv.dev/vulnerability/CVE-2024-39419 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39419 · Nota de Segurança
• https://helpx.adobe.com/security/products/magento/apsb24-61.html · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-74w7-cr4v-wf2v · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06805 · Nota de Segurança
• https://t.me/cvenotify/90540 · Publicação no Telegram
• https://t.me/cvedetector/3113 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1823698056748863662 · Publicação no Twitter