CVE-2021-36023

Kritik

Açıklama

Magento Commerce versiyonları 2.4.2 (ve öncesi), 2.4.2-p1 (ve öncesi) ve 2.3.7 (ve öncesi), Widgets Update Layout bileşenindeki bir XML Injection zafiyetinden etkilenmektedir. Yönetici yetkilerine sahip bir saldırgan, uzaktan kod çalıştırma sağlamak için özel olarak hazırlanmış bir betiği tetikleyebilir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Magento

Yayın6 Eyl 2023

İlk görülme6 Eyl 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

magento magento2.3.7, 2.4.2 ya da sonraki bir sürüm
magento/community-edition2.3.7-p1, 2.4.2-p2 ya da sonraki bir sürüm

Üretici duyuruları

helpx.adobe.com/security/products/magento/apsb21-64.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
magento magento	v < 2.3.7, 2.4.0 ≤ v < 2.4.2, 2.3.7, 2.4.2	2.3.7, 2.4.2
magento/project-community-editionPackagist	v ≤ 2.0.2	—
magento/community-editionPackagist	v < 2.3.7-p1, Aralık belirtilmemiş, 2.4.2-p1 ≤ v < 2.4.2-p2	2.3.7-p1, 2.4.2-p2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.