Podatności Adobe Commerce

Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować eskalacją uprawnień. Atakujący może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wrażliwych zasobów. Eksploatacja tego problemu nie wymaga interakcji użytkownika.

Adobe Commerce zawiera podatność polegającą na nieprawidłowym kodowaniu lub escapowaniu danych wyjściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę lukę bez interakcji z użytkownikiem. Zakres podatności uległ zmianie.

Adobe Commerce zawiera podatność polegającą na nieograniczonym przesyłaniu plików o niebezpiecznym typie, co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący może uzyskać podwyższone uprawnienia lub przejąć kontrolę nad kontem lub sesją ofiary. Wykorzystanie luki wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL lub interakcji z zainfekowaną stroną.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych.

Wersje Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 i wcześniejsze są podatne na lukę związaną z niewłaściwą walidacją danych wejściowych. Atakujący może wykorzystać tę lukę do przejęcia sesji, co znacząco wpływa na poufność i integralność danych.

Wersje Adobe Commerce 2.4.6-p1 (i wcześniejsze), 2.4.5-p3 (i wcześniejsze) oraz 2.4.4-p4 (i wcześniejsze) są podatne na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemowych, co może prowadzić do wykonania dowolnego kodu przez atakującego z uprawnieniami administratora. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

Adobe Commerce zawiera podatność na nieprawidłową autoryzację, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do odczytu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

Adobe Commerce zawiera podatność na nieprawidłową autoryzację, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do odczytu i zapisu, powodując ograniczone zakłócenia dostępności. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

Adobe Commerce zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, potencjalnie umożliwiając uzyskanie podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Warunki wykorzystania są poza kontrolą atakującego, a zakres podatności jest zmieniony.

Adobe Commerce zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, potencjalnie umożliwiając uzyskanie podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Zakres podatności jest zmieniony.

Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do ograniczonych zasobów. Wykorzystanie tego problemu nie wymaga interakcji użytkownika.

Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.

Adobe Commerce zawiera podatność na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności uległ zmianie.

Adobe Commerce zawiera podatność na ujawnienie informacji, która może prowadzić do ograniczonego wycieku wrażliwych danych. Wykorzystanie podatności zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika.

Adobe Commerce jest dotknięty podatnością niewłaściwego przekierowania (Open Redirect), która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może skonstruować złośliwy URL, który przekierowuje ofiarę na stronę kontrolowaną przez atakującego. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi kliknąć złośliwy link. Zakres jest zmieniony.

Adobe Commerce zawiera podatność na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności uległ zmianie.

Adobe Commerce zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do obejścia funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do ominięcia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu. Eksploatacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika.

Adobe Commerce zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę lukę, aby ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do odczytu. Eksploatacja zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika.

Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do dowolnego odczytu plików z systemu plików. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.

Adobe Commerce zawiera podatność na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do eskalacji uprawnień lub przejęcia konta lub sesji ofiary. Zakres podatności uległ zmianie.

Adobe Commerce zawiera podatność na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do uzyskania podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Zakres podatności uległ zmianie.

Adobe Commerce zawiera podatność na wstrzykiwanie SQL (SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w poleceniach SQL. Umożliwia ona atakującemu z wysokimi uprawnieniami wykonanie dowolnego kodu w kontekście bieżącego użytkownika.

Adobe Commerce ma podatność związaną z nieprawidłową autoryzacją, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu, co może powodować ograniczone zakłócenia dostępności. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce ma podatność związaną z nieprawidłową autoryzacją, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego o niskich uprawnieniach do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, co może prowadzić do uzyskania podwyższonych uprawnień lub kontroli nad kontem ofiary.

Podatność w Adobe Commerce umożliwia ominięcie zabezpieczeń poprzez nieprawidłową walidację danych wejściowych. Atakujący z wysokimi uprawnieniami może uzyskać nieautoryzowany dostęp do zapisu, co wymaga interakcji ofiary (np. kliknięcia w złośliwy link).

Adobe Commerce w wersjach 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejszych jest dotknięty podatnością przechowywanego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Commerce w wersjach 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejszych jest dotknięty podatnością niewłaściwej autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja wymaga interakcji użytkownika – ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję z zainfekowaną stroną.

Adobe Commerce w wersjach 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejszych jest dotknięty podatnością przechowywanego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Commerce w wersjach 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejszych jest dotknięty podatnością zależności od podatnego komponentu zewnętrznego, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do awarii aplikacji, powodując warunek odmowy usługi. Eksploatacja nie wymaga interakcji użytkownika.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę typu 'Path Traversal', która umożliwia nieautoryzowany dostęp do systemu plików. Atakujący z uprawnieniami administratora może odczytywać lub zapisywać pliki poza ograniczonym katalogiem.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę związaną z zależnością od podatnego komponentu zewnętrznego, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę lukę do awarii aplikacji, co skutkuje stanem odmowy usługi.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę typu Server-Side Request Forgery (SSRF), która może prowadzić do ominięcia zabezpieczeń. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do zapisu.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do zapisu.

Adobe Commerce w wersjach do 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych zawiera podatność na przechodzenie poza katalog (Path Traversal), która może prowadzić do obejścia zabezpieczeń. Atakujący z wysokimi uprawnieniami może uzyskać dostęp do nieautoryzowanych plików lub katalogów poza zamierzonym ograniczonym ścieżką. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych ma podatność na nieprawidłową autoryzację, co może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może ominąć zabezpieczenia i mieć ograniczony wpływ na integralność i dostępność danych. Wykorzystanie zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach do 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych zawiera podatność na nieprawidłową walidację danych wejściowych, która może prowadzić do obejścia zabezpieczeń z ograniczonym wpływem na integralność. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach do 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych zawiera podatność na nieprawidłową autoryzację, która może prowadzić do obejścia zabezpieczeń. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania ograniczonego nieautoryzowanego dostępu do funkcji. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach do 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych zawiera podatność na nieprawidłową autoryzację, która może prowadzić do obejścia zabezpieczeń. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania ograniczonego nieautoryzowanego dostępu do danych. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych jest dotknięty podatnością na przekierowanie URL do niezaufanej witryny (Open Redirect). Atakujący może wykorzystać tę podatność do przekierowania użytkowników na złośliwe strony internetowe. Eksploatacja wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych ma podatność na SSRF, która może prowadzić do obejścia funkcji bezpieczeństwa. Wysoko uprzywilejowany atakujący może manipulować żądaniami serwera i ominąć kontrolę bezpieczeństwa. Wykorzystanie nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych ma podatność na SSRF, która może prowadzić do obejścia funkcji bezpieczeństwa. Wysoko uprzywilejowany atakujący może manipulować żądaniami serwera i uzyskać dostęp do nieautoryzowanych zasobów. Wykorzystanie nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych jest podatny na przechowywany atak XSS. Nisko uprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do pól formularza. Wykorzystanie wymaga interakcji użytkownika, który musi odwiedzić stronę z podatnym polem.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych jest podatny na przechowywany atak XSS. Wysoko uprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do pól formularza. Wykorzystanie wymaga interakcji użytkownika, który musi odwiedzić stronę z podatnym polem.

Adobe Commerce w wersjach do 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych zawiera podatność na nieprawidłową autoryzację, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania ograniczonego nieautoryzowanego dostępu do danych. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych ma podatność na nieprawidłową autoryzację, co może prowadzić do obejścia funkcji bezpieczeństwa. Nisko uprzywilejowany atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania ograniczonego nieautoryzowanego dostępu do funkcji. Wykorzystanie nie wymaga interakcji użytkownika.