漏洞描述:
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案,Adobe Commerce 存在一个 XML 外部实体引用 XXE漏洞,同时该漏洞也影响开源版本Magento Open Source,未经授权的攻击者成功利用该漏洞可能导致任意代码执行。
修复建议:
正式防护方案:
官方已经发布了安全版本,请受影响的用户立即更新到安全版本:
Adobe Commerce 安全版本:
2.4.7-p1，2.4.6-p6 ，2.4.5-p8 ，2.4.4-p9，2.4.3-ext-8，2.4.2-ext-8 ，2.4.1-ext-8 ，2.4.0-ext-8，2.3.7-p4-ext-8
Magento Open Source 安全版本:
2.4.7-p1，2.4.6-p6，2.4.5-p8，2.4.4-p9
更新说明请参考官方链接:
https://devdocs.magento.com/guides/v2.4/release-notes/bk-release-notes.html
原文始发于微信公众号（飓风网络安全）：【漏洞预警】Adobe Commerce 未授权外部实体注入漏洞CVE-2024-34102
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论