Aggiornamento di sicurezza disponibile per Adobe Commerce - APSB24-73
L’8 ottobre 2024, Adobe ha rilasciato un aggiornamento della sicurezza regolarmente pianificato per Adobe Commerce e Adobe Commerce Webhooks Plugin. Questo aggiornamento risolve vulnerabilità critiche, importanti e moderate. Un corretto sfruttamento potrebbe causare l’esecuzione arbitraria del codice, la lettura arbitraria del file system, il bypass delle funzionalità di sicurezza e l’escalation dei privilegi. Il bollettino è Adobe Security Bulletin (APSB24-73).
CVE-2024-45115, elencato nel bollettino sulla sicurezza precedente, è applicabile solo quando si utilizza il modulo B2B. Per garantire che la correzione per questa vulnerabilità possa essere applicata il più rapidamente possibile, Adobe ha anche rilasciato una patch isolata che risolve CVE-2024-45115.
Nota: applica gli ultimi aggiornamenti di sicurezza il prima possibile. In caso contrario, si sarà vulnerabili a questi problemi di sicurezza e Adobe disporrà di mezzi limitati per contribuire a porvi rimedio.
In caso di problemi durante l'applicazione della patch di sicurezza o della patch isolata, contattare il supporto tecnico.
Descrizione description
Ambiente interessato
-
Adobe Commerce su Cloud e Adobe Commerce on-premise:
- 2.4.7-p2 e versioni precedenti
- 2.4.6-p7 e versioni precedenti
- 2.4.5-p9 e versioni precedenti
- 2.4.4-p10 e versioni precedenti
-
B2B:
- 1.4.2-p2 e versioni precedenti
- 1.3.5-p7 e versioni precedenti
- 1.3.4-p9 e versioni precedenti
- 1.3.3-p10 e versioni precedenti
Risoluzione resolution
Per il software on-premise Adobe Commerce on Cloud e Adobe Commerce
Per risolvere la vulnerabilità dei prodotti e delle versioni interessati, è necessario applicare la patch isolata CVE-2024-45115.
Dettagli patch isolata
Usare la seguente patch isolata collegata:
vuln-26510-compositore-patch.zip
Come applicare il cerotto isolato
Decomprimi il file e vedi Come applicare una patch del compositore fornita da Adobe nella Knowledge Base di supporto per le istruzioni.
Solo per gli esercenti di Adobe Commerce on Cloud: come stabilire se le patch isolate sono state applicate
Considerando che non è possibile verificare facilmente se il problema è stato corretto, potrebbe essere utile verificare se la patch isolata CVE-2024-45115 è stata applicata correttamente.
Per eseguire questa operazione, eseguire la procedura seguente, utilizzando il file VULN-27015-2.4.7_COMPOSER.patch come esempio:
-
Esegui il comando:
vendor/bin/magento-patches -n status |grep "27015\|Status" -
Dovresti visualizzare un output simile a questo, dove VULN-27015 restituisce lo stato Applicato:
code language-none ║ Id │ Title │ Category │ Origin │ Status │ Details ║ ║ N/A │ ../m2-hotfixes/VULN-27015-2.4.7_COMPOSER_patch.patch │ Other │ Local │ Applied │ Patch type: Custom ║
Aggiornamenti di sicurezza
Aggiornamenti di sicurezza disponibili per Adobe Commerce: