Версии Adobe Commerce 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 и более ранние подвержены уязвимости, связанной с неправильным ограничением пути к ограниченному каталогу («Обход пути»), которая может привести к обходу функции безопасности. Злоумышленник с высоким уровнем привилегий может использовать эту уязвимость для доступа к неавторизованным файлам или каталогам за пределами предполагаемого ограниченного пути. Использование этой проблемы не требует взаимодействия с пользователем.
Показать оригинальное описание (EN)
Adobe Commerce versions 2.4.9-alpha3, 2.4.8-p3, 2.4.7-p8, 2.4.6-p13, 2.4.5-p15, 2.4.4-p16 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in a security feature bypass. A high-privileged attacker could leverage this vulnerability to access unauthorized files or directories outside the intended restricted path. Exploitation of this issue does not require user interaction.
Характеристики атаки
Последствия
Строка CVSS v3.1