CVE-2022-24086criticalbajo ataqueCWE-20

CVE-2022-24086: fallo crítico en Adobe Magento Commerce

Adobe Commerce checkout improper input validation leads to remote code execution

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Adobe Commerce+ Monitorear Magento Commerce

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%
de la publicación al arma4 días
Publicada en NVD16 feb
1ª PoC+4d
CISA KEV15 feb
Acción exigida por CISAplazo federal: 2022-03-01

Apply updates per vendor instructions.

En resumen

Adobe Commerce tiene una falla en su sistema de pago que no valida adecuadamente los datos ingresados, permitiendo que atacantes ejecuten código malicioso sin necesidad de interactuar con usuarios. Es una vulnerabilidad crítica que pone en riesgo las tiendas en línea.

Detalle técnico

La validación impropia de entrada en el checkout de Adobe Commerce (CWE-20) permite la ejecución remota de código sin autenticación ni interacción del usuario. Afecta las versiones 2.4.3-p1 y anteriores, 2.3.7-p2 y anteriores; los atacantes pueden explotar parámetros mal formados en el checkout para lograr ejecución arbitraria de código en el servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Adobe · Magento Commerce
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Adobe Magento Commerce

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-21029MEDIUMMagento Commerce Reflected Cross-site Scripting Vulnerability Could Lead To Arbitrary JavaScript ExecutionEPSS 85.2%CVE-2022-34258MEDIUMAdobe Commerce Stored XSS Arbitrary code executionEPSS 69.9%CVE-2023-22249MEDIUMAdobe Commerce Stored XSS Arbitrary code executionEPSS 58.5%CVE-2022-35698CRITICALAdobe Commerce Stored XSS Arbitrary code executionEPSS 14.7%CVE-2021-21064MEDIUMMagento UPWARD-php Path traversal vulnerability via UPWARD ConnectorEPSS 8.5%CVE-2021-21030HIGHMagento Commerce Stored Cross-site Scripting Could Lead To Arbitrary Javascript ExecutionEPSS 5.7%