BDU:2021-01097: Уязвимость интерфейса WebAPI программной платформы для разработки и управления онлайн магазинами Magento Commerce, позволяющая нарушителю выполнить произвольный код

Описание уязвимости Уязвимость интерфейса WebAPI программной платформы для разработки и управления онлайн магазинами Magento Commerce связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор Adobe Systems Inc.
Наименование ПО Magento Commerce, Magento Open Source
Версия ПО
  • до 2.3.6-p1 (Magento Commerce)
  • до 2.4.1-p1 (Magento Commerce)
  • до 2.4.2 (Magento Commerce)
  • до 2.3.6-p1 (Magento Open Source)
  • до 2.4.1-p1 (Magento Open Source)
  • до 2.4.2 (Magento Open Source)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Microsoft Corp. Windows -
  • Apple Inc. Mac OS -
Тип ошибки Непринятие мер по нейтрализации специальных элементов, используемых в команде операционной системы (Внедрение в команду операционной системы)
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 09.02.2021
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,9)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://helpx.adobe.com/security/products/magento/apsb21-08.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Инъекция
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения