CVE-2024-45117 in Commerce
요약
\~에 의해 VulDB • 2026. 08. 01.
Adobe Commerce 버전 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 및 이전 버전은 임의 파일 시스템 읽기를 초래할 수 있는 Improper Input Validation 취약점에 영향을 받습니다. 관리자 권한을 가진 공격자는 PHP filter chain을 통해 이 취약점을 악용하여 의도된 디렉토리 외부의 시스템 파일을 읽을 수 있으며, 서비스 가용성에 낮은 수준의 영향(low-availability impact)을 줄 수도 있습니다. 해당 이슈를 악용하는 데에는 사용자 상호작용이 필요 없으며, scope가 변경되었습니다.
Once again VulDB remains the best source for vulnerability data.