开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >CVE-2024-34102｜Magento Open Source XXE漏洞（POC）

CVE-2024-34102｜Magento Open Source XXE漏洞（POC）

作者头像

信安百科

发布于 2024-06-27 14:56:27

2590

发布于 2024-06-27 14:56:27

举报

文章被收录于专栏：信安百科信安百科

0x00 前言

Magento Open Source 是一款由 Adobe 支持的强大的开源电子商务平台，它为开发者和商家提供了一个构建独特在线商店的基础框架。虽然对于寻求全方位电商解决方案的用户，Adobe Commerce是更全面的选择，但Magento Open Source以其灵活性和可扩展性，依然能够满足许多基本的电子商务需求。

0x01 漏洞描述

Adobe Commerce和Magento Open Sourc多个受影响版本中存在XML外部实体引用限制不当，未经身份验证的威胁者可发送引用外部实体的恶意设计的 XML文档来利用该漏洞，成功利用可能导致任意代码执行。

0x02 CVE编号

CVE-2024-34102

0x03 影响版本

受影响产品	受影响版本（所有平台）
Adobe Commerce	2.4.7 及之前版本2.4.6-p5 及之前版本2.4.5-p7 及之前版本2.4.4-p8 及之前版本2.4.3-ext-7 及之前版本2.4.2-ext-7 及之前版本2.4.1-ext-7 及之前版本2.4.0-ext-7 及之前版本2.3.7-p4-ext-7 及之前版本
Magento Open Source	2.4.7及之前版本2.4.6-p5及之前版本2.4.5-p7及之前版本2.4.4-p8及之前版本

0x04 漏洞详情

https://github.com/spacewasp/public_docs/blob/main/CVE-2024-34102.md

0x05 参考链接

https://github.com/spacewasp/public_docs/blob/main/CVE-2024-34102.md

https://helpx.adobe.com/security/products/magento/apsb24-40.html

https://nvd.nist.gov/vuln/detail/CVE-2024-34102

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2024-06-23，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自信安百科微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

相关产品与服务

多因子身份认证

多因子身份认证（Multi-factor Authentication Service，MFAS）的目的是建立一个多层次的防御体系，通过结合两种或三种认证因子（基于记忆的/基于持有物的/基于生物特征的认证因子）验证访问者的身份，使系统或资源更加安全。攻击者即使破解单一因子（如口令、人脸），应用的安全依然可以得到保障。

产品介绍产品文档