קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Adobe Commerce and Magento Open Source Improper Input Validation Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution.
מוצרים מושפעים
adobe: commerce; adobe: magento
קישורים3
- helpx.adobe.com/security/products/magento/apsb22-12.html PatchRelease NotesVendor Advisory
- helpx.adobe.com/security/products/magento/apsb22-12.html PatchRelease NotesVendor Advisory
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… Third Party AdvisoryUS Government Resource
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 99% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-20