p PatchFirst

CVE-2021-28566

CVE-2021-28566 · Magento Commerce information disclosure during upload action leveraging a specially crafted file

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Magento versions 2.4.2 (and earlier), 2.4.1-p1 (and earlier) and 2.3.6-p1 (and earlier) are vulnerable to an Information Disclosure vulnerability when uploading a modified png file to a product image. Successful exploitation could lead to the disclosure of document root path by an unauthenticated attacker. Access to the admin console is required for successful exploitation.

CVSS 3.7 · Faible · EPSS 1,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • magento commerce

    Versions du logiciel
    • ≥ unspecified, ≤ 2.4.2: Concernée (custom)
    • ≥ unspecified, ≤ 2.3.6-p1: Concernée (custom)
    • ≥ unspecified, ≤ 2.4.1-p1: Concernée (custom)
    • ≥ unspecified, ≤ None: Concernée (custom)

    Aucun correctif publié

  • magento/community-edition Packagist

    Versions du logiciel
    • 2.4.0
    • 2.4.0-p1
    • 2.4.1
    • 2.4.1-p1
    • 2.4.2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.2-p1

    Mettez à jour vers 2.4.2-p1

  • magento/community-edition Packagist

    Versions du logiciel
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.3.2-p2
    • 2.3.3
    • 2.3.3-p1
    • 2.3.4
    • 2.3.4-p2
    • 2.3.5
    • 2.3.5-p1
    • 2.3.5-p2
    • 2.3.6
    • 2.3.6-p1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.7

    Mettez à jour vers 2.3.7

Sources originales

Vérifiez votre serveur →