p PatchFirst

CVE-2024-34102

CVE-2024-34102 · XXE can expose crypt key and other secrets granting full admin access

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in arbitrary code execution. An attacker could exploit this vulnerability by sending a crafted XML document that references external entities. Exploitation of this issue does not require user interaction.

CVSS 9.8 · Crítica · EPSS 100,0% · En el catálogo KEV · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • adobe commerce

    Versiones
    • ≥ 0, ≤ 2.4.4-p8: Afectada (semver)

    Sin corrección publicada

  • magento/community-edition Packagist

    Versiones
    • 2.4.4

    Sin corrección publicada

  • magento/community-edition Packagist

    Versiones
    • 2.4.6-p1
    • 2.4.6-p2
    • 2.4.6-p3
    • 2.4.6-p4
    • 2.4.6-p5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.6-p1, < 2.4.6-p6

    Actualiza a 2.4.6-p6

  • magento/community-edition Packagist

    Versiones
    • 2.4.5-p1
    • 2.4.5-p2
    • 2.4.5-p3
    • 2.4.5-p4
    • 2.4.5-p5
    • 2.4.5-p6
    • 2.4.5-p7
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.5-p1, < 2.4.5-p8

    Actualiza a 2.4.5-p8

  • magento/community-edition Packagist

    Versiones
    • 0.1.0-alpha100
    • 0.1.0-alpha101
    • 0.1.0-alpha102
    • 0.1.0-alpha103
    • 0.1.0-alpha104
    • 0.1.0-alpha105
    • 0.1.0-alpha106
    • 0.1.0-alpha107
    • 0.1.0-alpha108
    • 0.1.0-alpha89
    • 0.1.0-alpha90
    • 0.1.0-alpha91
    • 0.1.0-alpha92
    • 0.1.0-alpha93
    • 0.1.0-alpha94
    • 0.1.0-alpha95
    • 0.1.0-alpha96
    • 0.1.0-alpha97
    • 0.1.0-alpha98
    • 0.1.0-alpha99
    • 0.42.0-beta1
    • 0.42.0-beta10
    • 0.42.0-beta11
    • 0.42.0-beta2
    • 0.42.0-beta3
    • 0.42.0-beta4
    • 0.42.0-beta5
    • 0.42.0-beta6
    • 0.42.0-beta7
    • 0.42.0-beta8
    • 0.42.0-beta9
    • 0.74.0-beta1
    • 0.74.0-beta10
    • 0.74.0-beta11
    • 0.74.0-beta12
    • 0.74.0-beta13
    • 0.74.0-beta14
    • 0.74.0-beta15
    • 0.74.0-beta16
    • 0.74.0-beta2
    • 0.74.0-beta3
    • 0.74.0-beta4
    • 0.74.0-beta5
    • 0.74.0-beta6
    • 0.74.0-beta7
    • 0.74.0-beta8
    • 0.74.0-beta9
    • 1.0.0-beta
    • 1.0.0-beta2
    • 1.0.0-beta3
    • 1.0.0-beta4
    • 1.0.0-beta5
    • 1.0.0-beta6
    • 2.0.0
    • 2.0.0-rc
    • 2.0.0-rc2
    • 2.0.1
    • 2.0.10
    • 2.0.11
    • 2.0.12
    • 2.0.13
    • 2.0.14
    • 2.0.15
    • 2.0.16
    • 2.0.17
    • 2.0.18
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    • 2.1.0
    • 2.1.0-rc1
    • 2.1.0-rc2
    • 2.1.0-rc3
    • 2.1.1
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.14
    • 2.1.15
    • 2.1.16
    • 2.1.17
    • 2.1.18
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    • 2.2.0
    • 2.2.1
    • 2.2.10
    • 2.2.11
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    • 2.2.9
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.3.2-p2
    • 2.3.3
    • 2.3.3-p1
    • 2.3.4
    • 2.3.4-p2
    • 2.3.5
    • 2.3.5-p1
    • 2.3.5-p2
    • 2.3.6
    • 2.3.6-p1
    • 2.3.7
    • 2.3.7-p1
    • 2.3.7-p2
    • 2.3.7-p3
    • 2.3.7-p4
    • 2.4.0
    • 2.4.0-p1
    • 2.4.1
    • 2.4.1-p1
    • 2.4.2
    • 2.4.2-p1
    • 2.4.2-p2
    • 2.4.3
    • 2.4.3-p1
    • 2.4.3-p2
    • 2.4.3-p3
    • 2.4.4
    • 2.4.4-p1
    • 2.4.4-p2
    • 2.4.4-p3
    • 2.4.4-p4
    • 2.4.4-p5
    • 2.4.4-p6
    • 2.4.4-p7
    • 2.4.4-p8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.4-p9

    Actualiza a 2.4.4-p9

  • magento/community-edition Packagist

    Versiones
    • 2.4.5

    Sin corrección publicada

  • magento/community-edition Packagist

    Versiones
    • 2.4.6

    Sin corrección publicada

  • magento/community-edition Packagist

    Versiones
    • 2.4.7

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →