CVE-2024-34102
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-611
- KEV Durumu
- Evet
Yayım tarihi: 13 Haziran 2024 · CISA KEV son iyileştirme tarihi: 7 Ağustos 2024
Etkilenen: adobe commerce
Adobe Commerce sürümleri 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 ve önceki sürümler, keyfi kod yürütülmesine neden olabilecek bir XML Dış Varlık Referansının Yanlış Kısıtlaması ('XXE') zafiyeti tarafından etkilenmektedir. Saldırgan, dış varlıklara referans veren özel olarak hazırlanmış bir XML belgesini göndererek bu zafiyeti sömürebilir. Bu sorunun sömürülmesi kullanıcı etkileşimi gerektirmez.
Orijinal açıklama (İngilizce)
Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in arbitrary code execution. An attacker could exploit this vulnerability by sending a crafted XML document that references external entities. Exploitation of this issue does not require user interaction.
Referanslar
- https://helpx.adobe.com/security/products/magento/apsb24-40.html
- https://www.vicarius.io/vsociety/posts/cosmicsting-critical-unauthenticated-xxe-vulnerability-in-adobe-commerce-and-magento-cve-2024-34102
- https://helpx.adobe.com/security/products/magento/apsb24-40.html
- https://www.vicarius.io/vsociety/posts/cosmicsting-critical-unauthenticated-xxe-vulnerability-in-adobe-commerce-and-magento-cve-2024-34102
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-34102
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.