p PatchFirst

CVE-2022-24086

CVE-2022-24086 · Adobe Commerce checkout improper input validation leads to remote code execution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution.

CVSS 9.8 · Критический · EPSS 99,2% · В каталоге KEV · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • magento commerce

    Версии
    • ≥ unspecified, ≤ 2.4.3-p1: Затронуто (custom)
    • ≥ unspecified, ≤ 2.3.7-p2: Затронуто (custom)
    • ≥ unspecified, ≤ None: Затронуто (custom)

    Нет опубликованного исправления

  • magento/community-edition Packagist

    Версии
    • 2.3.3-p1
    • 2.3.4
    • 2.3.4-p2
    • 2.3.5
    • 2.3.5-p1
    • 2.3.5-p2
    • 2.3.6
    • 2.3.6-p1
    • 2.3.7
    • 2.3.7-p1
    • 2.3.7-p2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.3-p1, < 2.3.7-p3

    Обновитесь до 2.3.7-p3

  • magento/community-edition Packagist

    Версии
    • 2.4.0
    • 2.4.0-p1
    • 2.4.1
    • 2.4.1-p1
    • 2.4.2
    • 2.4.2-p1
    • 2.4.2-p2
    • 2.4.3
    • 2.4.3-p1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.3-p2

    Обновитесь до 2.4.3-p2

Первоисточники

Проверьте свой сервер →