CVE-2024-34102
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 ve önceki sürümleri, rastgele kod çalıştırılmasıyla sonuçlanabilecek bir XML Dış Varlık Referansı Kısıtlamasının Yetersizliği ('XXE') zafiyetinden etkilenmektedir. Bir saldırgan, dış varlıklara referans veren özel olarak hazırlanmış bir XML belgesi göndererek bu zafiyeti istismar edebilir. Bu sorunun istismarı kullanıcı etkileşimi gerektirmez.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Adobe Commerce and Magento Open Source
Yayın13 Haz 2024
İlk görülme13 Haz 2024
KEV'e eklenme17 Tem 2024
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 7 Ağu 2024Güncelleyin
- adobe commerce_webhooks1.5.0 ya da sonraki bir sürüm
- magento/community-edition2.4.6-p6, 2.4.5-p8, 2.4.4-p9 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe commerce | 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.4.7 | — |
| adobe commerce_webhooks | 1.2.0 ≤ v < 1.5.0 | 1.5.0 |
| adobe magento | 2.4.4, 2.4.5, 2.4.6, 2.4.7 | — |
| magento/community-editionPackagist | Aralık belirtilmemiş, 2.4.6-p1 ≤ v < 2.4.6-p6, 2.4.5-p1 ≤ v < 2.4.5-p8, v < 2.4.4-p9 | 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.