CVE-2024-49521

Adobe Commerce versões 3.2.5 e anteriores

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) que pode levar à contornamento de recursos de segurança. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade para enviar solicitações maliciosas do servidor vulnerável para sistemas internos, o que poderia resultar no contornamento de medidas de segurança, como firewalls. A exploração desse problema não requer interação do usuário. A vulnerabilidade está associada à validação insuficiente de solicitações do lado do servidor.

Para as versões 3.2.5 e anteriores do Adobe Commerce, atualize para uma versão que inclua a correção para essa vulnerabilidade SSRF. Como solução alternativa temporária, considere restringir o acesso aos sistemas internos para minimizar o risco de exploração. Evite usar o servidor vulnerável para enviar solicitações aos sistemas internos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.