Informazioni sul CVE-2022-34254

Adobe Commerce Improper Limitation of a Pathname to a Restricted Directory Arbitrary code execution

CWE ID: CWE-22

Base Score (CVSS): N/A

CVE: CVE-2022-34254

Descrizione: Adobe Commerce versions 2.4.3-p2 (and earlier), 2.3.7-p3 (and earlier) and 2.4.4 (and earlier) are affected by an Improper Limitation of a Pathname to a Restricted Directory (‘Path Traversal’) vulnerability that could be abused by an attacker to inject malicious scripts into the vulnerable endpoint. A low privileged attacker could leverage this vulnerability to read local files and to perform Stored XSS. Exploitation of this issue does not require user interaction.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Adobe – Magento Commerce

Relazioni con altri prodotti

Produttore:Adobe
Prodotto: Magento Commerce
Anno: 2022
CWE: CWE-22
CVSS: 0.0

Ulteriori risorse disponibili