PT-2024-5993 · Adobe · Magento Open Source+1
CVE-2024-39409
·
Publicado
2024-08-13
·
Atualizado
2024-10-16
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Adobe Commerce 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 e anteriores
Versões do Magento Open Source 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que poderia permitir que um invasor contornasse os recursos de segurança e realizasse pequenas alterações de integridade em nome de um usuário. A vulnerabilidade poderia ser explorada induzindo a vítima a clicar em um link ou carregar uma página que envia uma solicitação maliciosa. A exploração desse problema requer interação do usuário.
Recomendações
Para as versões 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 e anteriores do Adobe Commerce, atualize para uma versão que não seja afetada por esta vulnerabilidade.
Para as versões 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 e anteriores do Magento Open Source, atualize para uma versão que não seja afetada por este problema.
Como solução alternativa temporária, considere implementar medidas de segurança adicionais para prevenir ataques CSRF, como validar solicitações de usuários e garantir que ações confidenciais exijam confirmação explícita do usuário.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Commerce
Magento Open Source