Adobe · Commerce and Magento Open Source
CVE-2022-24086
Adobe Commerce checkout improper input validation leads to remote code execution
已被用于攻击
严重 9.8 受攻击概率：99.2%
这是什么
Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution.
CISA: Adobe Commerce and Magento Open Source contain an improper input validation vulnerability which can allow for arbitrary code execution.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年3月1日
Adobe 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2024年7月17日 | Improper Restriction of XML External Entity Reference (XXE) | Commerce and Magento Open Source | 严重 9.8 | >99.9% |
| 2026年10月27日 | Unrestricted Upload of File with Dangerous Type | Commerce and Magento | 严重 9.3 | 31% |
| 2026年9月24日 | Commerce and Magento Incorrect Authorization Vulnerability | Commerce and Magento | 严重 9.1 | 90% |
| 2026年9月8日 | Improper Neutralization of Special Elements Used in a Template Engine | Commerce and Magento | 严重 10.0 | 3.9% |
| 2026年7月7日 | Path Traversal | ColdFusion | 严重 10.0 | 42% |
| 2026年5月20日 | Heap-Based Buffer Overflow | Acrobat and Reader | 高 8.8 | 87% |
| 2026年4月13日 | Use-After-Free | Acrobat | 高 7.8 | 33% |
| 2026年4月13日 | Prototype Pollution | Acrobat and Reader | 高 8.6 | 7.2% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。