Adobe · Commerce and Magento Open Source
CVE-2022-24086
Adobe Commerce checkout improper input validation leads to remote code execution
Τι είναι
Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution.
CISA: Adobe Commerce and Magento Open Source contain an improper input validation vulnerability which can allow for arbitrary code execution.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 1 Μαρτίου 2022
- Προστέθηκε στη λίστα της CISA
- 15 Φεβρουαρίου 2022
- Δημοσιεύθηκε
- 16 Φεβρουαρίου 2022
- Σοβαρότητα
- Κρίσιμη 9,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 99,2% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-20
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (1)
Περισσότερα κενά ασφαλείας της Adobe που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 17 Ιουλ 2024 | Improper Restriction of XML External Entity Reference (XXE) | Commerce and Magento Open Source | Κρίσιμη 9,8 | >99,9% |
| 27 Οκτ 2026 | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | Κρίσιμη 9,3 | 31% |
| 24 Σεπ 2026 | Commerce and Magento Incorrect Authorization Vulnerability | Commerce and Magento | Κρίσιμη 9,1 | 90% |
| 8 Σεπ 2026 | Improper Neutralization of Special Elements Used in a Template Engine | Commerce and Magento | Κρίσιμη 10,0 | 3,9% |
| 7 Ιουλ 2026 | Path Traversal | ColdFusion | Κρίσιμη 10,0 | 42% |
| 20 Μαΐ 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Υψηλή 8,8 | 87% |
| 13 Απρ 2026 | Use-After-Free | Acrobat | Υψηλή 7,8 | 33% |
| 13 Απρ 2026 | Prototype Pollution | Acrobat and Reader | Υψηλή 8,6 | 7,2% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.