Adobe · Commerce and Magento Open Source
CVE-2022-24086
Adobe Commerce checkout improper input validation leads to remote code execution
Nedir
Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution.
CISA: Adobe Commerce and Magento Open Source contain an improper input validation vulnerability which can allow for arbitrary code execution.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 1 Mart 2022
- CISA listesine eklenme
- 15 Şubat 2022
- Yayımlanma
- 16 Şubat 2022
- Önem
- Kritik 9,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 99,2% bilinen tüm açıkların en üstteki 0,1% diliminde
- Zayıflık
- CWE-20
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Adobe için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 17 Tem 2024 | Improper Restriction of XML External Entity Reference (XXE) | Commerce and Magento Open Source | Kritik 9,8 | >99,9% |
| 27 Eki 2026 | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | Kritik 9,3 | 31% |
| 24 Eyl 2026 | Commerce and Magento Incorrect Authorization Vulnerability | Commerce and Magento | Kritik 9,1 | 90% |
| 8 Eyl 2026 | Improper Neutralization of Special Elements Used in a Template Engine | Commerce and Magento | Kritik 10,0 | 3,9% |
| 7 Tem 2026 | Path Traversal | ColdFusion | Kritik 10,0 | 42% |
| 20 May 2026 | Heap-Based Buffer Overflow | Acrobat and Reader | Yüksek 8,8 | 87% |
| 13 Nis 2026 | Use-After-Free | Acrobat | Yüksek 7,8 | 33% |
| 13 Nis 2026 | Prototype Pollution | Acrobat and Reader | Yüksek 8,6 | 7,2% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.