Podatności Adobe Commerce

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych ma podatność na nieprawidłową autoryzację, co może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może ominąć zabezpieczenia i mieć ograniczony wpływ na integralność i dostępność danych. Wykorzystanie zależy od warunków poza kontrolą atakującego i nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach do 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych zawiera podatność na nieprawidłową walidację danych wejściowych, która może prowadzić do obejścia zabezpieczeń z ograniczonym wpływem na integralność. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach do 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych zawiera podatność na nieprawidłową autoryzację, która może prowadzić do obejścia zabezpieczeń. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania ograniczonego nieautoryzowanego dostępu do funkcji. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach do 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych zawiera podatność na nieprawidłową autoryzację, która może prowadzić do obejścia zabezpieczeń. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania ograniczonego nieautoryzowanego dostępu do danych. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych jest dotknięty podatnością na przekierowanie URL do niezaufanej witryny (Open Redirect). Atakujący może wykorzystać tę podatność do przekierowania użytkowników na złośliwe strony internetowe. Eksploatacja wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych ma podatność na SSRF, która może prowadzić do obejścia funkcji bezpieczeństwa. Wysoko uprzywilejowany atakujący może manipulować żądaniami serwera i ominąć kontrolę bezpieczeństwa. Wykorzystanie nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych ma podatność na SSRF, która może prowadzić do obejścia funkcji bezpieczeństwa. Wysoko uprzywilejowany atakujący może manipulować żądaniami serwera i uzyskać dostęp do nieautoryzowanych zasobów. Wykorzystanie nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych jest podatny na przechowywany atak XSS. Nisko uprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do pól formularza. Wykorzystanie wymaga interakcji użytkownika, który musi odwiedzić stronę z podatnym polem.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych jest podatny na przechowywany atak XSS. Wysoko uprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do pól formularza. Wykorzystanie wymaga interakcji użytkownika, który musi odwiedzić stronę z podatnym polem.

Adobe Commerce w wersjach do 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych zawiera podatność na nieprawidłową autoryzację, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do ominięcia środków bezpieczeństwa i uzyskania ograniczonego nieautoryzowanego dostępu do danych. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych ma podatność na nieprawidłową autoryzację, co może prowadzić do obejścia funkcji bezpieczeństwa. Nisko uprzywilejowany atakujący może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania ograniczonego nieautoryzowanego dostępu do funkcji. Wykorzystanie nie wymaga interakcji użytkownika.

Adobe Commerce w wersjach do 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 i wcześniejszych zawiera podatność na nieprawidłową walidację danych wejściowych, która może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane, co powoduje ograniczony wpływ na dostępność aplikacji. Eksploatacja nie wymaga interakcji użytkownika.

Wersje Adobe Commerce 2.4.6-p1 (i wcześniejsze), 2.4.5-p3 (i wcześniejsze) oraz 2.4.4-p4 (i wcześniejsze) są podatne na lukę związaną z nieprawidłową autoryzacją, co może prowadzić do obejścia funkcji zabezpieczeń. Atakujący o niskich uprawnieniach może wykorzystać tę podatność do uzyskania dostępu do danych innych użytkowników.

Wersje Adobe Commerce 2.4.6-p1 (i wcześniejsze), 2.4.5-p3 (i wcześniejsze) oraz 2.4.4-p4 (i wcześniejsze) są podatne na atak typu XML Injection (znany również jako Blind XPath Injection), co może prowadzić do nieautoryzowanego odczytu plików systemowych. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.