CVE-2023-38208
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
Wersje Adobe Commerce 2.4.6-p1 (i wcześniejsze), 2.4.5-p3 (i wcześniejsze) oraz 2.4.4-p4 (i wcześniejsze) są podatne na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemowych, co może prowadzić do wykonania dowolnego kodu przez atakującego z uprawnieniami administratora. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenie, ponieważ atakujący z uprawnieniami administratora może wykonać dowolny kod, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Adobe Commerce, aby usunąć tę podatność oraz przeglądanie logów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce versions 2.4.6-p1 (and earlier), 2.4.5-p3 (and earlier) and 2.4.4-p4 (and earlier) are affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could lead to arbitrary code execution by an admin-privilege authenticated attacker. Exploitation of this issue does not require user interaction.