CVE-2023-29292
CVE-2023-29292 · Server Side Request Forgery (SSRF) in FedEx carrier integration configuration
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Adobe Commerce versions 2.4.6 (and earlier), 2.4.5-p2 (and earlier) and 2.4.4-p3 (and earlier) are affected by a Server-Side Request Forgery (SSRF) vulnerability that could lead to arbitrary file system read. An admin-privilege authenticated attacker can force the application to make arbitrary requests via injection of arbitrary URLs. Exploitation of this issue does not require user interaction.
CVSS 4.9 · Средний · EPSS 1,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
magento commerce
- Версии
- ≥ unspecified, ≤ 2.4.6: Затронуто (custom)
- ≥ unspecified, ≤ 2.4.5-p2: Затронуто (custom)
- ≥ unspecified, ≤ 2.4.4-p3: Затронуто (custom)
- ≥ unspecified, ≤ None: Затронуто (custom)
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.6
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.5
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.4
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.4.5-p1
- 2.4.5-p2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.5-p1, < 2.4.5-p3
Обновитесь до 2.4.5-p3
magento/community-edition Packagist
- Версии
- 2.4.4-p1
- 2.4.4-p2
- 2.4.4-p3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4.4-p1, < 2.4.4-p4
Обновитесь до 2.4.4-p4
magento/project-community-edition Packagist
- Версии
- 0.1.0-alpha100
- 0.1.0-alpha101
- 0.1.0-alpha102
- 0.1.0-alpha103
- 0.1.0-alpha104
- 0.1.0-alpha105
- 0.1.0-alpha106
- 0.1.0-alpha107
- 0.1.0-alpha108
- 0.1.0-alpha89
- 0.1.0-alpha90
- 0.1.0-alpha91
- 0.1.0-alpha92
- 0.1.0-alpha93
- 0.1.0-alpha94
- 0.1.0-alpha95
- 0.1.0-alpha96
- 0.1.0-alpha97
- 0.1.0-alpha98
- 0.1.0-alpha99
- 0.42.0-beta1
- 0.42.0-beta10
- 0.42.0-beta11
- 0.42.0-beta2
- 0.42.0-beta3
- 0.42.0-beta4
- 0.42.0-beta5
- 0.42.0-beta6
- 0.42.0-beta7
- 0.42.0-beta8
- 0.42.0-beta9
- 0.74.0-beta1
- 0.74.0-beta10
- 0.74.0-beta11
- 0.74.0-beta12
- 0.74.0-beta13
- 0.74.0-beta14
- 0.74.0-beta15
- 0.74.0-beta16
- 0.74.0-beta2
- 0.74.0-beta3
- 0.74.0-beta4
- 0.74.0-beta5
- 0.74.0-beta6
- 0.74.0-beta7
- 0.74.0-beta8
- 0.74.0-beta9
- 1.0.0-beta
- 2.0.0
- 2.0.0-rc
- 2.0.0-rc2
- 2.0.1
- 2.0.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 2.0.2
Нет опубликованного исправления