CVE-2024-34102

XXE can expose crypt key and other secrets granting full admin access

CVSS 9.8 CRITICALEPSS 100.0%● KEVCWE-611

En resumen

Adobe Commerce tiene una falla que permite a los atacantes enviar archivos XML especialmente preparados para exponer secretos sensibles, como claves de cifrado, y obtener acceso administrativo completo a la tienda. Esto ocurre automáticamente sin necesidad de interacción del usuario.

Detalle técnico

Una vulnerabilidad XXE (XML External Entity) en versiones afectadas de Adobe Commerce (2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores) permite que atacantes remotos no autenticados lean archivos arbitrarios y extraigan claves criptográficas mediante payloads XML malformados enviados a endpoints vulnerables. La explotación exitosa otorga privilegios administrativos y posible ejecución de código sin requerir acción o autenticación del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in arbitrary code execution. An attacker could exploit this vulnerability by sending a crafted XML document that references external entities. Exploitation of this issue does not require user interaction.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

Adobe · Adobe Commerce

PoCs públicas encontradas — 24

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://helpx.adobe.com/security/products/magento/apsb24-40.html https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-34102 https://www.vicarius.io/vsociety/posts/cosmicsting-critical-unauthenticated-xxe-vulnerability-in-adobe-commerce-and-magento-cve-2024-34102