安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于Adobe Commerce 代码问题漏洞 (CVE-2024-34102)

发布时间 2024-06-25

2024年6月25日,网上更新披露了一个Adobe Commerce 代码问题漏洞(CVE-2024-34102),Adobe Commerce是美国奥多比(Adobe)公司的一种面向商家和品牌的全球领先的数字商务解决方案,请各位用户尽快安装漏洞补丁。

漏洞风险:Adobe Commerce 存在代码问题漏洞,该漏洞源于受到不正确的 XML 外部实体引用 ( XXE ) 限制漏洞的影响,该漏洞可能导致任意代码执行。

风险等级:高风险。

影响范围:

1、 Adobe Commerce 2.4.7

2、 Adobe Commerce 2.4.6-p5

3、 Adobe Commerce 2.4.5-p7

4、 Adobe Commerce 2.4.4-p8

修复建议:

目前官方已有可更新版本,建议受影响用户升级至最新版本

进行安全更新方法:

https://experienceleague.adobe.com/en/docs/commerce-operations/upgrade-guide/modules/upgrade