Adobe · Commerce and Magento Open Source
CVE-2024-34102
XXE can expose crypt key and other secrets granting full admin access
Τι είναι
Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in arbitrary code execution. An attacker could exploit this vulnerability by sending a crafted XML document that references external entities. Exploitation of this issue does not require user interaction.
CISA: Adobe Commerce and Magento Open Source contain an improper restriction of XML external entity reference (XXE) vulnerability that allows for remote code execution.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 7 Αυγούστου 2024
Περισσότερα κενά ασφαλείας της Adobe που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 15 Φεβ 2022 | Improper Input Validation | Commerce and Magento Open Source | Κρίσιμη 9,8 | 99,2% |
| 27 Οκτ 2026 | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | Κρίσιμη 9,3 | 31% |
| 24 Σεπ 2026 | Commerce and Magento Incorrect Authorization Vulnerability | Commerce and Magento | Κρίσιμη 9,1 | 90% |
| 8 Σεπ 2026 | Improper Neutralization of Special Elements Used in a Template Engine | Commerce and Magento | Κρίσιμη 10,0 | 3,9% |
| 7 Ιουλ 2026 | Path Traversal | ColdFusion | Κρίσιμη 10,0 | 42% |
| 20 Μαΐ 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Υψηλή 8,8 | 87% |
| 13 Απρ 2026 | Use-After-Free | Acrobat | Υψηλή 7,8 | 33% |
| 13 Απρ 2026 | Prototype Pollution | Acrobat and Reader | Υψηλή 8,6 | 7,2% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.