CVE-2023-29287 in Commerce

Tóm tắt

Bởi VulDB • 01/09/2026

Adobe Commerce các phiên bản 2.4.6 (và sớm hơn), 2.4.5-p2 (và sớm hơn) và 2.4.4-p3 (và sớm hơn) bị ảnh hưởng bởi một lỗ hổng Rò rỉ Thông tin có thể dẫn đến việc bỏ qua tính năng bảo mật. Kẻ tấn công có thể khai thác lỗ hổng này để làm rò rỉ dữ liệu người dùng ở mức độ nhẹ. Việc khai thác vấn đề này không yêu cầu sự tương tác của người dùng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Adobe Systems Incorporated
• Đặt trước: 04/04/2023
• Tiết lộ: 15/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-231646
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00710
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29287
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29287/