PT-2024-6006 · Adobe · Commerce

Publicado 2024-08-13 · Atualizado 2024-08-14 · CVE-2024-39401

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Adobe Commerce 2.4.7-p1 a 2.4.4-p9 e anteriores

Descrição

A vulnerabilidade está relacionada à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, também conhecida como “injeção de comando do sistema operacional”, o que poderia levar à execução de código arbitrário por um invasor com privilégios de administrador. A exploração desse problema requer interação do usuário e uma alteração no escopo. Essa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Recomendações

Para as versões do Adobe Commerce 2.4.7-p1 a 2.4.4-p9 e anteriores, atualize para uma versão que não seja afetada por esse problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-06816

CVE-2024-39401

GHSA-8FRP-PXQ2-3GPQ

Produtos afetados

Commerce

Referências · 11

• https://github.com/magento/magento2 · Nota
• https://twitter.com/CVEnew/status/1823698068744618210 · Publicação no Twitter
• https://helpx.adobe.com/security/products/magento/apsb24-61.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06816 · Nota de Segurança
• https://t.me/cvedetector/3130 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-39401 · Nota de Segurança
• https://t.me/cvenotify/90479 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39401 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8frp-pxq2-3gpq · Aviso do Fabricante
• https://t.me/cvenotify/90548 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1823699070814236770 · Publicação no Twitter