BDU:2022-05266: Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с недостатками разграничения доступа, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce связана c некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор Adobe Systems Inc.
Наименование ПО Adobe Commerce, Magento Open Source
Версия ПО
  • от 2.4.3 до 2.4.3-p2 включительно (Adobe Commerce)
  • до 2.3.7-p3 включительно (Adobe Commerce)
  • 2.4.4 (Adobe Commerce)
  • 2.4.4 (Magento Open Source)
  • до 2.3.7-p3 включительно (Magento Open Source)
  • от 2.4.3 до 2.4.3-p2 включительно (Magento Open Source)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Некорректная зачистка или освобождение ресурсов
Идентификатор типа ошибки
Класс уязвимости Уязвимость архитектуры
Дата выявления 09.08.2022
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://helpx.adobe.com/security/products/magento/apsb22-38.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Исчерпание ресурсов
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения