PT-2024-6015 · Adobe · Commerce
CVE-2024-39399
·
Publicado
2024-08-13
·
Atualizado
2024-08-14
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Adobe Commerce 2.4.7-p1 a 2.4.4-p9 e anteriores
Descrição
O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, o que poderia levar à leitura arbitrária do sistema de arquivos. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade para obter acesso a arquivos e diretórios fora do diretório restrito. A exploração não requer interação do usuário.
Recomendações
Para as versões do Adobe Commerce 2.4.7-p1 a 2.4.4-p9 e anteriores, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Commerce