CVE-2020-24406— Adobe Magento Open Source和Magento Commerce 路径遍历漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-24406の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Document root path disclosure on Maintenance page
ソース: NVD (National Vulnerability Database)
脆弱性説明
When in maintenance mode, Magento version 2.4.0 and 2.3.4 (and earlier) are affected by an information disclosure vulnerability that could expose the installation path during build deployments. This information could be helpful to attackers if they are able to identify other exploitable vulnerabilities in the environment.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Adobe Magento Open Source和Magento Commerce 路径遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。 Magento存在路径遍历漏洞，该漏洞源于不正确的授权检查。远程特权用户可以获得对其他受限制功能的未授权访问。攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响：Magento Open Source: 2.0.0, 2.0.1, 2.0.2,
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Adobe | Magento Commerce | unspecified ~ 2.4.0 | - |
II. CVE-2020-24406の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-24406のインテリジェンス情報
请登录查看更多情报信息。
- https://helpx.adobe.com/security/products/magento/apsb20-59.htmlx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2020-24406
Same Patch Batch · Adobe · 2020-11-09 · 8 CVEs total
| CVE-2020-24407 | 9.1 CRITICAL | Arbitrary code execution via file import functionality |
| CVE-2020-24400 | 7.1 HIGH | SQL injection allows arbitrary read from database |
| CVE-2020-24401 | 6.5 MEDIUM | Incorrect permissions following the deletion of a user role or deactivation of a user |
| CVE-2020-24402 | 4.9 MEDIUM | Incorrect permissions in the Integrations component could lead to unauthorized deletion of |
| CVE-2020-24405 | 4.3 MEDIUM | Incorrect permissions in Inventory module could lead to unauthorized modification of inven |
| CVE-2020-24404 | 2.7 LOW | Incorrect permissions in Integrations component could lead to unauthorized deletion of cms |
| CVE-2020-24403 | 2.7 LOW | Incorrect permissions could lead to unauthorized modification of inventory source data via |
IV. 関連脆弱性
同じ製品: Magento Commerce
- CVE-2023-38208
Validate Your Inputs | Improper Neutralization of Special El - CVE-2023-38209
Adobe Commerce Incorrect Authorization Security feature bypa - CVE-2023-29292
Server Side Request Forgery (SSRF) in FedEx carrier integrat - CVE-2023-29297
Admin-to-admin stored XSS via cache poisoning - CVE-2023-29296
[Cloud] Customer suspects IDOR vulnerability
同じベンダー: Adobe
- CVE-2026-34632
Photoshop Installer | CWE-427: Uncontrolled Search Path Elem - CVE-2026-27297
Adobe Framemaker | Integer Underflow (Wrap or Wraparound) (C - CVE-2026-27300
Adobe Framemaker | Access of Uninitialized Pointer (CWE-824) - CVE-2026-27296
Adobe Framemaker | Integer Underflow (Wrap or Wraparound) (C - CVE-2026-27290
Adobe Framemaker | Untrusted Search Path (CWE-426)
同じ弱点: CWE-200
- CVE-2026-42333
quarkus-openapi-generator has overly broad path-parameter ma - CVE-2026-8198
Activity Logs, User Activity Tracking, Multisite Activity Lo - CVE-2026-42456
AnythingLLM: Cross-User TTS Audio Disclosure via Chat ID (ID - CVE-2026-41520
Cillium exposes sensitive information included in the cilium - CVE-2026-25199
Apache CloudStack: Proxmox Extension Allows Unauthorized Cro
V. CVE-2020-24406へのコメント
まだコメントはありません