CVE-2024-20718
Açıklama
Adobe Commerce 2.4.6-p3, 2.4.5-p5, 2.4.4-p6 ve önceki sürümleri, bir güvenlik özelliği atlatılmasıyla sonuçlanabilecek bir Siteler Arası İstek Sahteciliği (CSRF) zafiyetinden etkilenmektedir. Bir saldırgan, bu zafiyeti kullanarak kurbanı istemedikleri işlemleri gerçekleştirmeye ikna edebilir; bu durum güvenlik önlemlerini atlatmak ve yetkisiz erişim sağlamak için kullanılabilir. Bu sorunun istismar edilmesi, genellikle kurbanın bir bağlantıya tıklaması veya kötü amaçlı bir web sitesini ziyaret etmesi şeklinde kullanıcı etkileşimi gerektirir.
Nasıl düzeltilir
- magento/community-edition2.4.6-p4, 2.4.5-p6, 2.4.4-p7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe commerce | 2.4.4, 2.4.5, 2.4.6 | — |
| magento/community-editionPackagist | Aralık belirtilmemiş, 2.4.6-p1 ≤ v < 2.4.6-p4, 2.4.5-p1 ≤ v < 2.4.5-p6, 2.4.4-p1 ≤ v < 2.4.4-p7 | 2.4.6-p4, 2.4.5-p6, 2.4.4-p7 |
| magento/project-community-editionPackagist | v ≤ 2.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.