CVE-2025-54264
Təsvir
Adobe Commerce versiyaları 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 və daha erkən versiyalar, yüksək imtiyazlı hücumçunun zəifliyi olan forma sahələrinə zərərli skriptlər yerləşdirməsinə imkan verən saxlanılan saytlararası skriptinq (XSS) zəifliyindən təsirlənir. Qurban zəiflik olan sahəni ehtiva edən səhifəyə daxil olduqda, onun brauzerində zərərli JavaScript icra oluna bilər. Uğurlu hücumçu bundan sessiyanın ələ keçirilməsi üçün istifadə edə bilər ki, bu da konfidensiallıq və bütövlüyə təsirini yüksək səviyyəyə çatdırır. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, yəni qurban zəiflik olan sahəni ehtiva edən səhifəyə daxil olmalıdır. Kapsam dəyişdirilmişdir.
Necə düzəltmək olar
- magento/community-edition2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe commerce | 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9 | — |
| adobe commerce_b2b | 1.3.3, 1.3.4, 1.3.5, 1.4.2, 1.5.2, 1.5.3 | — |
| adobe magento | 2.4.6, 2.4.7, 2.4.8, 2.4.9 | — |
| magento/project-community-editionPackagist | v ≤ 2.0.2 | — |
| magento/community-editionPackagist | 2.4.9-alpha1 ≤ v < 2.4.9-alpha3, 2.4.8-beta1 ≤ v < 2.4.8-p3, 2.4.7-beta1 ≤ v < 2.4.7-p8, v < 2.4.6-p13, Aralıq göstərilməyib | 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.