Adobe Magento/Commerce

Refer:

tunCERT/Vuln.2022-177

Version:

1.0

Date version:

2022-04-13

Score cvss:

9.10

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Adobe

Adobe Commerce, Magento Open Source 2.4.3-p1 et antérieures, 2.3.7-p2 et antérieures

Description:

Une vulnérabilité a été découverte dans les produits Adobe Commerce et Magento. L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire.

Solution:

METTRE À JOUR les produits Adobe Commerce et Magento

Téléchargement des dernières versions de Magento

Lien:

https://helpx.adobe.com/security/products/magento/apsb22-13.html

Identificants du problème:

CVE-2022-24093

Documentation additionnelle:

Bulletin de sécurité Adobe apsb22-13