p PatchFirst

CVE-2024-39399

CVE-2024-39399 · [Paris] Path Traversal lead to local file read

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. A low-privileged attacker could exploit this vulnerability to gain access to files and directories that are outside the restricted directory. Exploitation of this issue does not require user interaction and scope is changed.

CVSS 7.7 · Alta · EPSS 0,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • adobe commerce

    Versiones
    • ≥ 0, ≤ 2.4.4-p9: Afectada (semver)

    Sin corrección publicada

  • magento/project-community-edition Packagist

    Versiones
    • 0.1.0-alpha100
    • 0.1.0-alpha101
    • 0.1.0-alpha102
    • 0.1.0-alpha103
    • 0.1.0-alpha104
    • 0.1.0-alpha105
    • 0.1.0-alpha106
    • 0.1.0-alpha107
    • 0.1.0-alpha108
    • 0.1.0-alpha89
    • 0.1.0-alpha90
    • 0.1.0-alpha91
    • 0.1.0-alpha92
    • 0.1.0-alpha93
    • 0.1.0-alpha94
    • 0.1.0-alpha95
    • 0.1.0-alpha96
    • 0.1.0-alpha97
    • 0.1.0-alpha98
    • 0.1.0-alpha99
    • 0.42.0-beta1
    • 0.42.0-beta10
    • 0.42.0-beta11
    • 0.42.0-beta2
    • 0.42.0-beta3
    • 0.42.0-beta4
    • 0.42.0-beta5
    • 0.42.0-beta6
    • 0.42.0-beta7
    • 0.42.0-beta8
    • 0.42.0-beta9
    • 0.74.0-beta1
    • 0.74.0-beta10
    • 0.74.0-beta11
    • 0.74.0-beta12
    • 0.74.0-beta13
    • 0.74.0-beta14
    • 0.74.0-beta15
    • 0.74.0-beta16
    • 0.74.0-beta2
    • 0.74.0-beta3
    • 0.74.0-beta4
    • 0.74.0-beta5
    • 0.74.0-beta6
    • 0.74.0-beta7
    • 0.74.0-beta8
    • 0.74.0-beta9
    • 1.0.0-beta
    • 2.0.0
    • 2.0.0-rc
    • 2.0.0-rc2
    • 2.0.1
    • 2.0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 2.0.2

    Sin corrección publicada

  • magento/community-edition Packagist

    Versiones
    • 2.4.7
    • 2.4.7-beta1
    • 2.4.7-beta2
    • 2.4.7-beta3
    • 2.4.7-p1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.7-beta1, < 2.4.7-p2

    Actualiza a 2.4.7-p2

  • magento/community-edition Packagist

    Versiones
    • 2.4.6-p1
    • 2.4.6-p2
    • 2.4.6-p3
    • 2.4.6-p4
    • 2.4.6-p5
    • 2.4.6-p6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.6-p1, < 2.4.6-p7

    Actualiza a 2.4.6-p7

  • magento/community-edition Packagist

    Versiones
    • 2.4.5-p1
    • 2.4.5-p2
    • 2.4.5-p3
    • 2.4.5-p4
    • 2.4.5-p5
    • 2.4.5-p6
    • 2.4.5-p7
    • 2.4.5-p8
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.5-p1, < 2.4.5-p9

    Actualiza a 2.4.5-p9

  • magento/community-edition Packagist

    Versiones
    • 2.4.4-p1
    • 2.4.4-p2
    • 2.4.4-p3
    • 2.4.4-p4
    • 2.4.4-p5
    • 2.4.4-p6
    • 2.4.4-p7
    • 2.4.4-p8
    • 2.4.4-p9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.4.4-p1, < 2.4.4-p10

    Actualiza a 2.4.4-p10

  • magento/community-edition Packagist

    Versiones
    • 2.4.7

    Sin corrección publicada

  • magento/community-edition Packagist

    Versiones
    • 2.4.6

    Sin corrección publicada

  • magento/community-edition Packagist

    Versiones
    • 2.4.5

    Sin corrección publicada

  • magento/community-edition Packagist

    Versiones
    • 2.4.4

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →