CVE-2024-34108

Versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce

O problema está relacionado a uma vulnerabilidade de validação inadequada de entrada que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade não requer interação do usuário, mas são necessários privilégios de administrador. A vulnerabilidade está associada a uma validação insuficiente de entrada, que pode ser explorada por um invasor remoto para executar código arbitrário.

Para as versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce, considere restringir o acesso aos privilégios de administrador até que uma correção esteja disponível.

Como solução alternativa temporária, considere implementar medidas adicionais de validação de entrada para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.