Adobe Commerce, Adobe Commerce B2B, Adobe Magento Open Source, Adobe Commerce Events

En qué consiste

Un fallo en Adobe Commerce permite subir archivos de tipos peligrosos. Esto puede permitir que un atacante ejecute su propio programa con los permisos del usuario actual.

Cómo puede perjudicarte

El atacante no necesita iniciar sesión, pero la víctima debe abrir un enlace malicioso o realizar alguna acción en una página web comprometida. El atacante podría ejecutar su propio programa con los permisos del usuario actual y llegar a obtener más permisos o el control de la cuenta o la sesión de la víctima.

Qué urgencia tiene

Esta vulnerabilidad ya se está utilizando en ataques. Actualice cuanto antes los programas afectados: abrir un enlace malicioso o realizar alguna acción en una página comprometida puede permitir que se aproveche el fallo.

A quién afecta

Están afectados Adobe Commerce hasta 2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15, 2.4.5-p17, 2.4.4-p18 inclusive en sus respectivas ramas; Adobe Commerce B2B hasta 1.5.3, 1.5.2-p5, 1.4.2-p10, 1.3.4-p17, 1.3.3-p18 inclusive en sus respectivas ramas; Magento Open Source hasta 2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15 inclusive en sus respectivas ramas; y Adobe Commerce Events hasta 1.20.0 inclusive.

Qué hacer

Consulte el aviso de seguridad de Adobe y actualice cada producto afectado a una versión que Adobe confirme que corrige este fallo y que sea posterior al límite indicado arriba para su rama. Aquí no se identifica una versión corregida concreta ni una solución temporal.

Cómo comprobar tu servidor

Busque el nombre del producto y la versión instalada en su información de versión. Compárelos con las ramas afectadas y las indicaciones de corrección del aviso de seguridad de Adobe.

Comprueba tu servidor gratis →