CVE-2020-24406

Magento Commerce versões 2.3.4 e anteriores

Magento Commerce versão 2.4.0

A vulnerabilidade existe devido à validação insuficiente de entradas, o que pode permitir que um invasor remoto acesse informações confidenciais. No modo de manutenção, uma falha de divulgação de informações pode expor o caminho de instalação durante implantações de compilação, o que pode ser útil para invasores caso consigam identificar outras vulnerabilidades exploráveis no ambiente.

Para as versões 2.3.4 e anteriores do Magento Commerce, atualize para uma versão que inclua os patches de segurança necessários para corrigir o problema de validação insuficiente de entradas.

Para a versão 2.4.0 do Magento Commerce, considere restringir o acesso ao modo de manutenção até que um patch esteja disponível para evitar a possível divulgação de informações.

Como solução alternativa temporária, considere desativar o recurso de modo de manutenção até que um patch esteja disponível para minimizar o risco de exploração.