5.5средняя
BDU:2022-05262
Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2022-08-24
Описание
Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
Adobe Commerce (от 2.4.3 до 2.4.3-p2 включительно)Adobe Commerce (до 2.3.7-p3 включительно)Adobe Commerce (2.4.4)Magento Open Source (2.4.4)Magento Open Source (до 2.3.7-p3 включительно)Magento Open Source (от 2.4.3 до 2.4.3-p2 включительно)
Способ устранения
Использование рекомендаций:
https://helpx.adobe.com/security/products/magento/apsb22-38.html
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи