Nueva vulnerabilidad crítica en productos de Comercio de Adobe y Magento

• Publicado: 13/02/2022
• Importancia: Alta

---

Recursos afectados

Se ha descubierto una vulnerabilidad critica identificada como CVE-2022-24086 con puntuación CVSS de 9,8, esta se basa en un error en la validación de entrada de datos incorrectos, en el que un atacante a través de una solicitud especialmente diseñada aprovecha el fallo de seguridad lo que desencadena en el acceso no autorizado a recursos y la ejecución de código arbitrario.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Explotación de Vulnerabilidad
• Vulnerabilidad
• Fallo de Seguridad
• Adobe
• Adobe Comerce
• Magento
• PHP
• Ejecución de Código