| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| commerce | = 2.4.4= 2.4.5= 2.4.6= 2.4.7= 2.4.8= 2.4.9< 2.4.4 | 2.4.4 |
| commerce b2b | = 1.3.3= 1.3.4= 1.3.5= 1.4.2= 1.5.2= 1.5.3< 1.3.3 | 1.3.3 |
| magento | = 2.4.5= 2.4.6= 2.4.7= 2.4.8= 2.4.9< 2.4.5 | 2.4.5 |
Adobe Commerce versions 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 and earlier are affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in a Security feature bypass. A high-privileged attacker could exploit this vulnerability to manipulate server-side requests and access unauthorized resources. Exploitation of this issue does not require user interaction.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí