Detalhes Técnicos

  • A vulnerabilidade é causada por uma falha na neutralização de elementos especiais usados em um mecanismo de modelo, permitindo a execução de código arbitrário no contexto do usuário atual.
  • A exploração dessa vulnerabilidade não requer interação do usuário.
  • O escopo da vulnerabilidade foi alterado.

Ações Recomendadas

  • Atualizar imediatamente o Adobe Commerce e Magento para a versão corrigida.
  • Verificar se o sistema está sendo explorado por atacantes.
  • Implementar medidas de segurança adicionais para proteger contra ataques.