CVE-2024-39402

Adobe Commerce versões 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 e anteriores

O problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando do sistema operacional, também conhecido como “injeção de comando do sistema operacional”, o que poderia levar à execução de código arbitrário por um invasor com privilégios de administrador. A exploração desse problema requer interação do usuário e o escopo foi alterado. Essa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Para as versões 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 e anteriores do Adobe Commerce, atualize para uma versão que não seja afetada por esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.