CVE-2022-24086

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 99.2%
CWE: CWE-20
KEV Durumu: Evet

Yayım tarihi: 16 Şubat 2022 · CISA KEV son iyileştirme tarihi: 1 Mart 2022

Etkilenen: adobe commerce

Adobe Commerce sürümleri 2.4.3-p1 (ve önceki sürümler) ve 2.3.7-p2 (ve önceki sürümler), ödeme işlemleri sırasında uygun olmayan girdi doğrulama zafiyeti nedeniyle etkilenmektedir. Bu sorunun sömürülmesi kullanıcı etkileşimi gerektirmez ve keyfi kod çalıştırılmasına neden olabilir.

Orijinal açıklama (İngilizce)

Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.