CVE-2023-26366
Açıklama
Adobe Commerce 2.4.7-beta1 (ve öncesi), 2.4.6-p2 (ve öncesi), 2.4.5-p4 (ve öncesi) ve 2.4.4-p5 (ve öncesi) sürümleri, rastgele dosya sistemi okumasına yol açabilecek bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetinden etkilenmektedir. Yüksek yetkili kimliği doğrulanmış bir saldırgan, rastgele URL'lerin enjekte edilmesi yoluyla uygulamayı rastgele istekler yapmaya zorlayabilir. Bu sorunun istismar edilmesi kullanıcı etkileşimi gerektirmez; saldırganın uygulama dizin sınırlarının dışındaki dosyaları okumasını sağlayabilmesi nedeniyle kapsam değişmiştir.
Nasıl düzeltilir
- magento/community-edition2.4.7-beta2, 2.4.6-p3, 2.4.5-p5, 2.4.4-p6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe commerce | 2.3.7, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.4.7 | — |
| adobe magento | 2.4.4, 2.4.5, 2.4.6, 2.4.7 | — |
| magento/community-editionPackagist | 2.4.7-beta1 ≤ v < 2.4.7-beta2, Aralık belirtilmemiş, 2.4.6-p1 ≤ v < 2.4.6-p3, 2.4.5-p1 ≤ v < 2.4.5-p5, 2.4.4-p1 ≤ v < 2.4.4-p6 | 2.4.7-beta2, 2.4.6-p3, 2.4.5-p5, 2.4.4-p6 |
| magento/project-community-editionPackagist | v ≤ 2.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.