Magento Open Source Path Traversal vulnerability

TRUNG BÌNH 6.8CVE-2024-39406 · GHSA-6pxh-2557-5cj5 · Công bố 14/08/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-39406 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng magento/community-edition, commerce (adobe), magento (adobe).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.87%, cao hơn 58.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.5-p9, 2.4.6-p7, 2.4.7-p2, 2.4.4-p10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
magento/community-edition Packagist	`= 2.4.4= 2.4.5= 2.4.6= 2.4.7≥ 2.4.5-p1, < 2.4.5-p9≥ 2.4.6-p1, < 2.4.6-p7≥ 2.4.7-p1, < 2.4.7-p2< 2.4.4-p10`	`2.4.5-p92.4.6-p72.4.7-p22.4.4-p10`
commerce adobe	`= 2.4.4= 2.4.5= 2.4.6= 2.4.7≤ 2.4.3`	Chưa có bản vá
magento adobe	`= 2.4.4= 2.4.5= 2.4.6= 2.4.7≤ 2.4.3`	Chưa có bản vá

Mô tả

Magento Open Source versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to gain access to files and directories that are outside the restricted directory. Exploitation of this issue does not require user interaction and scope is changed.

Mô tả của NVD

Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An admin attacker could exploit this vulnerability to gain access to files and directories that are outside the restricted directory. Exploitation of this issue does not require user interaction and scope is changed.