CVE-2024-39397｜Magento Open Source文件上传远程代码执行漏洞

admin
admin
admin
138635
文章
114
评论
2024年8月26日01:11:36评论61 views字数 755阅读2分31秒阅读模式

0x00 前言

Magento Open Source 是一款由 Adobe 支持的强大的开源电子商务平台，它为开发者和商家提供了一个构建独特在线商店的基础框架。虽然对于寻求全方位电商解决方案的用户，Adobe Commerce是更全面的选择，但Magento Open Source以其灵活性和可扩展性，依然能够满足许多基本的电子商务需求。

0x01 漏洞描述

当使用Apache作为Web服务器时，未经身份验证的威胁者可通过向 /checkout/cart/updateItemOptions/id/{id} 提交恶意 POST 请求，上传恶意文件并导致在服务器上执行任意代码。

0x02 CVE编号

CVE-2024-39397：Magento Open Source文件上传远程代码执行漏洞

CVE-2024-39398：利用此漏洞进行暴力攻击，并可能获得未经授权的帐户访问权限。

0x03 影响版本

Adobe Commerce & Magento Open Source <= 2.4.7-p1Adobe Commerce & Magento Open Source <= 2.4.6-p6Adobe Commerce & Magento Open Source <= 2.4.5-p8Adobe Commerce & Magento Open Source <= 2.4.4-p9
0x04 漏洞详情

https://helpx.adobe.com/security/products/magento/apsb24-61.html

0x05 参考链接

https://helpx.adobe.com/security/products/magento/apsb24-61.html

原文始发于微信公众号（信安百科）：CVE-2024-39397｜Magento Open Source文件上传远程代码执行漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年8月26日01:11:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   CVE-2024-39397｜Magento Open Source文件上传远程代码执行漏洞https://cn-sec.com/archives/3094806.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息