Adobe Magento/Commerce

Refer:

tunCERT/Vuln.2023-270

Version:

1.0

Date version:

2023-06-14

Score cvss:

9.10

Classification:

Critique

Impact:

Déni de service
Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Type:

Cross Site Scripting

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Adobe

Adobe Commerce, Magento Open Source 2.4.6 et antérieures, 2.4.5-p2 et antérieures, 2.4.4-p3 et antérieures

Description:

Des vulnérabilités ont été découvertes dans les produits Adobe Commerce et Magento. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire.

Solution:

METTRE À JOUR LES PRODUITS ADOBE COMMERCE ET MAGENTO

Lien:

https://helpx.adobe.com/security/products/magento/apsb23-35.html

Identificants du problème:

CVE-2023-29287

CVE-2023-29288

CVE-2023-29289

CVE-2023-29290

CVE-2023-29291

CVE-2023-29292

CVE-2023-29293

CVE-2023-29294

CVE-2023-29295

CVE-2023-29296

CVE-2023-29297

CVE-2023-29248

Documentation additionnelle:

Bulletin de sécurité Adobe apsb23-35