CVE-2024-34102

Adatlap

CVE: CVE-2024-34102
EUVD: EUVD-2024-2102
GHSA: GHSA-m8cj-3v68-3cxj
Eszköztípus: IT
Publikálva: 2024. 06. 13. 11:04
Frissítve: 2025. 10. 22. 00:56
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-611

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in arbitrary code execution. An attacker could exploit this vulnerability by sending a crafted XML document that references external entities. Exploitation of this issue does not require user interaction.

Érintett termékek

Adobe Commerce Adobe Verziók: 0 – <= 2.4.4-p8
commerce adobe Verziók: 0 – <= 2.4.7; 0 – <= 2.4.6-p5; 0 – <= 2.4.5-p7; 0 – <= 2.4.4-p8; 0 – <= 2.4.3-ext-7; 0 – <= 2.4.2-ext-7; 0 – <= 2.4.1-ext-7; 0 – <= 2.4.0-ext-7; 0 – <= 2.3.7-p4-ext-7

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 99,99%
Kihasználtság: Aktív
Kihasználás óta: 2024. 07. 17.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.