CVE-2022-24093

adobe magento open source, adobe commerce

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-24093

Katalog CVE

CVSS 7.2 · High EPSS 1,5%

Kerentanan Improper Input Validation pada adobe magento open source, adobe commerce. Skor CVSS 3.1 7.2 (High) menurut NVD.

Deskripsi (NVD)

Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability. Exploitation of this issue does not require user interaction and could result in a post-authentication arbitrary code execution.

Rincian

Terbit di NVD
12 September 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
1,5% peluang dieksploitasi; lebih tinggi dari 73,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
adobe magento open source Semua versi sebelum 2.3.7
adobe magento open source Versi 2.4.0 hingga sebelum 2.4.3
adobe magento open source Versi 2.3.7 p1
adobe magento open source Versi 2.3.7 p2
adobe magento open source Versi 2.4.3
adobe magento open source Versi 2.4.3 p1
adobe commerce Semua versi sebelum 2.3.7
adobe commerce Versi 2.4.0 hingga sebelum 2.4.3
adobe commerce Versi 2.3.7 p1
adobe commerce Versi 2.3.7 p2
adobe commerce Versi 2.4.3
adobe commerce Versi 2.4.3 p1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.