CVE-2024-20720
CVE-2024-20720 · Command injection in data collector backup due to insufficient patching of CVE-2023-38208
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Adobe Commerce versions 2.4.6-p3, 2.4.5-p5, 2.4.4-p6 and earlier are affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could lead in arbitrary code execution by an attacker. Exploitation of this issue does not require user interaction.
CVSS 9.1 · Critique · EPSS 3,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
adobe commerce
- Versions du logiciel
- ≥ 0, ≤ 2.4.4-p6: Concernée (semver)
Aucun correctif publié
magento/community-edition Packagist
- Versions du logiciel
- 2.4.6
Aucun correctif publié
magento/community-edition Packagist
- Versions du logiciel
- 2.4.5
Aucun correctif publié
magento/community-edition Packagist
- Versions du logiciel
- 2.4.4
Aucun correctif publié
magento/community-edition Packagist
- Versions du logiciel
- 2.4.6-p1
- 2.4.6-p2
- 2.4.6-p3
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.4.6-p1, < 2.4.6-p4
Mettez à jour vers 2.4.6-p4
magento/community-edition Packagist
- Versions du logiciel
- 2.4.5-p1
- 2.4.5-p2
- 2.4.5-p3
- 2.4.5-p4
- 2.4.5-p5
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.4.5-p1, < 2.4.5-p6
Mettez à jour vers 2.4.5-p6
magento/community-edition Packagist
- Versions du logiciel
- 2.4.4-p1
- 2.4.4-p2
- 2.4.4-p3
- 2.4.4-p4
- 2.4.4-p5
- 2.4.4-p6
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.4.4-p1, < 2.4.4-p7
Mettez à jour vers 2.4.4-p7
magento/project-community-edition Packagist
- Versions du logiciel
- 0.1.0-alpha100
- 0.1.0-alpha101
- 0.1.0-alpha102
- 0.1.0-alpha103
- 0.1.0-alpha104
- 0.1.0-alpha105
- 0.1.0-alpha106
- 0.1.0-alpha107
- 0.1.0-alpha108
- 0.1.0-alpha89
- 0.1.0-alpha90
- 0.1.0-alpha91
- 0.1.0-alpha92
- 0.1.0-alpha93
- 0.1.0-alpha94
- 0.1.0-alpha95
- 0.1.0-alpha96
- 0.1.0-alpha97
- 0.1.0-alpha98
- 0.1.0-alpha99
- 0.42.0-beta1
- 0.42.0-beta10
- 0.42.0-beta11
- 0.42.0-beta2
- 0.42.0-beta3
- 0.42.0-beta4
- 0.42.0-beta5
- 0.42.0-beta6
- 0.42.0-beta7
- 0.42.0-beta8
- 0.42.0-beta9
- 0.74.0-beta1
- 0.74.0-beta10
- 0.74.0-beta11
- 0.74.0-beta12
- 0.74.0-beta13
- 0.74.0-beta14
- 0.74.0-beta15
- 0.74.0-beta16
- 0.74.0-beta2
- 0.74.0-beta3
- 0.74.0-beta4
- 0.74.0-beta5
- 0.74.0-beta6
- 0.74.0-beta7
- 0.74.0-beta8
- 0.74.0-beta9
- 1.0.0-beta
- 2.0.0
- 2.0.0-rc
- 2.0.0-rc2
- 2.0.1
- 2.0.2
- Plages de versions concernées
- ECOSYSTEM: ≤ 2.0.2
Aucun correctif publié