CVE-2026-34647
Təsvir
Adobe Commerce versiyaları 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 və daha erkən versiyalar təhlükəsizlik funksiyasının yan keçilməsi ilə nəticələnə bilən Server-Side Request Forgery (SSRF) boşluğundan təsirlənir. Hücumçu bu boşluqdan istifadə edərək təhlükəsizlik tədbirlərini yan keçə və icazəsiz oxuma girişi əldə edə bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, qurban zərərli şəkildə hazırlanmış URL-ə daxil olmalı və ya kompromisə uğramış veb səhifə ilə qarşılıqlı əlaqədə olmalıdır. Kapsam dəyişdirilib.
Necə düzəltmək olar
- adobe commerce2.4.4 və ya daha yeni versiya
- adobe commerce_b2b1.3.3 və ya daha yeni versiya
- adobe magento2.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe commerce | v < 2.4.4, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9 | 2.4.4 |
| adobe commerce_b2b | v < 1.3.3, 1.3.3, 1.3.4, 1.4.2, 1.5.2, 1.5.3 | 1.3.3 |
| adobe magento | v < 2.4.6, 2.4.6, 2.4.7, 2.4.8, 2.4.9 | 2.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.