Vulnerabilidad en Adobe Commerce (CVE-2024-45120)
Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
10/10/2024
Última modificación:
12/12/2024
Descripción
Las versiones 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de condición de ejecución de tiempo de verificación y tiempo de uso (TOCTOU) que podría provocar la omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para alterar una condición entre la verificación y el uso de un recurso, lo que tendría un impacto bajo en la integridad. La explotación de este problema requiere la interacción del usuario.
Impacto
Puntuación base 3.x
3.10
Gravedad 3.x
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:adobe:commerce:2.4.4:-:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p1:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p10:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p2:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p3:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p4:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p5:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p6:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p7:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p8:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.4:p9:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.5:-:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.5:p1:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.5:p2:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:commerce:2.4.5:p3:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página