CVE-2024-34110

Versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce

O problema está relacionado a um upload irrestrito de arquivos de tipo perigoso, o que poderia resultar na execução de código arbitrário. Um invasor com privilégios elevados poderia explorar essa vulnerabilidade enviando um arquivo malicioso para o sistema, que poderia então ser executado. A exploração dessa vulnerabilidade não requer interação do usuário.

Para as versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce, considere desativar a funcionalidade de upload de arquivos até que um patch esteja disponível.

Restrinja o acesso ao módulo de upload de arquivos para minimizar o risco de exploração.

Evite usar o recurso de upload de arquivos nas versões afetadas do Adobe Commerce até que a vulnerabilidade seja resolvida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.