GHSA-f8fv-f786-9933

ghsaUSosv

Magento improper input validation vulnerability

Advisory ansehen veröffentlicht 2022-02-17Lizenz: CC-BY-4.0

Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-24086US	high10.0OT kritisch	99.2% (100th)	KEV	2022-02-16
Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability during the checkout process. Exploitation of th…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/magento/magento2PACKAGE
https://helpx.adobe.com/security/products/magento/apsb22-12.htmlWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-24086ADVISORY
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-24086WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan