电商| 物流| 科技| 创业| 经商| 运营| 科普| 财经| 文娱| AI| 物联| 品牌| 会议| 政策| 时尚| 健康| 家居| 金融| 农业| 汽车| 房产| 百科| 生活| 游戏| 管理| 快讯
 
首页 » 资讯 » 科技 » 云安全日报201019:Adobe电子商务系统发现任意代码执行高危漏洞,需要尽快升级

云安全日报201019:Adobe电子商务系统发现任意代码执行高危漏洞,需要尽快升级

放大字体  缩小字体 时间:2020-10-19 19:41    热度:381
Adobe Magento是美国Adobe公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。10月17日,Adobe为。。。

Adobe Magento是美国Adobe公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。

10月17日,Adobe为Magento已发布Magento Commerce和Magento Open Source 紧急安全更新,这些更新解决了被评为重要和严重的任意代码执行漏洞 。以下是漏洞详情:

漏洞详情

来源:

https://helpx.adobe.com/security/products/magento/apsb20-59.html

1.CVE-2020-24407 严重程度:危急

该漏洞主要是由于文件上传允许列表上传绕过引起的,成功利用此漏洞可导致任意代码执行。

2.CVE-2020-24400 严重程度:危急

该漏洞主要是SQL注入引起的,成功利用此漏洞可对数据库的任意读取或写入访问

3.CVE-2020-24402 严重程度:重要

该漏洞主要是授权不当引起的,未经授权修改客户清单

4.CVE-2020-24401 严重程度:重要

该漏洞主要是由于用户会话无效引起的,未经授权访问受限资源

5.CVE-2020-24404 严重程度:重要

该漏洞主要是授权不当引起的,未经授权修改Magento CMS页面

6.CVE-2020-24408 严重程度:重要

该漏洞主要是跨站点脚本(存储的XSS)引起的,成功利用此漏洞可导致浏览器中的任意Javascript执行

7.CVE-2020-24405 严重程度:重要

该漏洞主要是由于授权不当引起的,未经授权访问受限资源

8.CVE-2020-24403 严重程度:重要

该漏洞主要是由于授权不当引起的,未经授权访问受限资源

9.CVE-2020-24406 严重程度:中等

该漏洞主要是由于文件根路径公开引起的,会导致敏感信息泄露

受影响的产品版本

所有平台:

Magento Commerce 2.3.5-p1和更早版本

Magento Commerce 2.3.5-p2和更早版本

Magento Commerce 2.4.0及更早版本

Magento Open Source 2.3.5-p1和更早版本

Magento Open Source 2.3.5-p2和更早版本

Magento Open Source 2.4.0及更早版本

解决方案

Magento Commerce 2.3.5及更早版本版本升级2.3.6可修复

Magento Commerce 2.4.0及更早版本版本升级2.4.1可修复

Magento Open Source 2.3.5及更早版本版本升级2.3.6可修复

Magento Open Source 2.4.0及更早版本版本升级2.4.1可修复

 

查看更多漏洞信息 以及升级请访问官网:

https://helpx.adobe.com/security.html

关于云安全日报201019:Adobe电子商务系统发现任意代码执行高危漏洞,需要尽快升级的要点介绍,希望对大家了解云安全日报201019:Adobe电子商务系统发现任意代码执行高危漏洞,需要尽快升级有所帮助,如有侵权,联系我们37442552@qq.com。
 
你可能感兴趣:
 
芬兰政府指责微软对诺基亚始乱终弃 承诺一个都

2016-05-28

本周早些时候,微软宣称它将会裁减1850个工作岗位,其中有1350个工作位于芬兰。人们认为微软裁员之举预示着该公司新手机开发工作的终结。据外电报道,芬兰政…

三星最新发布的C5酷似iPhone 6 售价只有后者一半
三星最新发布的C5酷似iPhone 6 售价只有后者一

2016-05-28 三星 C5

三星最新发布的C5酷似iPhone 6 售价只有后者一半;三星周四在中国市场发布的最新款智能手机C5酷似苹果iPhone 6和6S。

苹果下架腾讯全系产品只是虚惊一场 淘宝、京东

2016-05-29 苹果 腾讯 APP

苹果下架腾讯全系产品只是虚惊一场 淘宝、京东等APP也未能幸免;苹果下架腾讯全系产品,搜索出现大面积瘫痪,淘宝、京东等APP也未能幸免。据了解,腾讯也曾因…

华为为何要在此时向三星发起专利战?背后的原因究竟是什么?
华为为何要在此时向三星发起专利战?背后的原因

2016-05-29 华为 三星 专利

华为为何要在此时向三星发起专利战?背后的原因究竟是什么?作为中国企业的华为,其在专利,尤其是与通信相关的专利的申请和积累在全球均名列前茅。而华为之…

2016中国互联网大会时间地点主题 互联网大会有何亮点?
2016中国互联网大会时间地点主题 互联网大会有

2016-06-02 2016 中国 互联网 大会

 由中国互联网协会主办的2016(第十五届)中国互联网大会将于6月21-23日在北京国际会议中心举行。本届大会主题为“繁荣网络经济 建设网络强国”。

Facebook周四下架了突发新闻通知应用Notify
Facebook周四下架了突发新闻通知应用Notify

2016-06-04 Facebook Notify

Facebook周四下架了突发新闻通知应用Notify;Facebook发言人在发给科技博客The Verge的声明中表示,Notify采用的技术将集成到Messenger中,所以内容发布商可…

阿里回应被SEC问询 马云:那并不代表公司有问题

2016-06-04

近期,阿里巴巴接受美国证券交易委员会问询,16年来日本软银集团首度出售手中阿里股份,阿里股价震荡,相关消息持续引发关注。2

iphone7上市时间确定 国行或5288元起售

2016-06-04

根据国外网站PC-Tablet的报导称,苹果仍将下一代iPhone的发布时刻定在今年9月份,至于详细日期则为美国当地时刻9月9日或9月16日

印度最大手机厂商明年来华抢市场 有戏吗?

2016-06-04

Micromax联合创始人维卡斯贾因(VikasJain)当天在香港举办的一场科技大会上表明,公司的目标是在2020年前变成按销量核算的全球第

索尼Xperia X系列终于要来了6月8日携手周杰伦发

2016-06-04

索尼的手机一直以来都是以拍照以及颜值闻名的,在今年的MWC2016大会上,索尼曾经发布了一款Xperia X系列产品中的Xperia XPerform

 
热点图文
三星最新发布的C5酷似iPhone 6 售价只有后者一半

三星最新发布的C5酷似iPhone 6 售价只有后者一半

华为为何要在此时向三星发起专利战?背后的原因究竟是什么?

华为为何要在此时向三星发起专利战?背后的原因究竟是什么?

2016中国互联网大会时间地点主题 互联网大会有何亮点?

2016中国互联网大会时间地点主题 互联网大会有何亮点?

Facebook周四下架了突发新闻通知应用Notify

Facebook周四下架了突发新闻通知应用Notify

戴尔确认出售软件业务:4年净赔16亿美元

戴尔确认出售软件业务:4年净赔16亿美元

沉迷于成人VR的日本年轻人  年轻男女都拒绝恋爱(图)

沉迷于成人VR的日本年轻人 年轻男女都拒绝恋爱(图)

今日头条母公司字节跳动科创板上市成功几率多大?

今日头条母公司字节跳动科创板上市成功几率多大?

余承东回应:华为开发自有系统 以防美国科技巨头不授权现有系统

余承东回应:华为开发自有系统 以防美国科技巨头不授权现有系统

 
经商宝 — 经商创业营销推广电子商务门户 网站地图 | 关于我们 | 特惠服务 | 人才招聘 | 联系我们 | 法律声明