Adobe Commerce, Adobe Commerce B2B, Adobe Magento Open Source, Adobe Commerce Events

De quoi s’agit-il ?

Une faille dans Adobe Commerce permet de téléverser des fichiers de types dangereux. Elle peut permettre à un attaquant d’exécuter son propre programme avec les droits de l’utilisateur actuel.

Quels sont les risques ?

L’attaquant n’a pas besoin de se connecter, mais la victime doit ouvrir un lien malveillant ou effectuer une action sur une page web compromise. L’attaquant pourrait alors exécuter son propre programme avec les droits de l’utilisateur actuel et éventuellement obtenir des droits supplémentaires ou le contrôle du compte ou de la session de la victime.

Quel est le degré d’urgence ?

Cette vulnérabilité est déjà utilisée dans des attaques. Mettez rapidement à jour les logiciels concernés : ouvrir un lien malveillant ou effectuer une action sur une page compromise peut permettre l’exploitation de la faille.

Qui est concerné ?

Sont concernés Adobe Commerce jusqu’à 2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15, 2.4.5-p17, 2.4.4-p18 inclus dans leurs branches respectives ; Adobe Commerce B2B jusqu’à 1.5.3, 1.5.2-p5, 1.4.2-p10, 1.3.4-p17, 1.3.3-p18 inclus dans leurs branches respectives ; Magento Open Source jusqu’à 2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15 inclus dans leurs branches respectives ; et Adobe Commerce Events jusqu’à 1.20.0 inclus.

Que faire ?

Consultez l’avis de sécurité Adobe et mettez chaque produit concerné à jour vers une version dont Adobe confirme qu’elle corrige cette faille et qui est plus récente que la limite indiquée ci-dessus pour votre branche. Aucune version corrigée précise ni solution temporaire n’est indiquée ici.

Comment vérifier votre serveur

Relevez le nom du produit et sa version installée dans ses informations de version. Comparez-les aux branches concernées et aux consignes de correction de l’avis de sécurité Adobe.

Vérifiez gratuitement votre serveur →