Risque

  • Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

  • Adobe Commerce versions antérieures à 2.3.7-p2
  • Adobe Commerce versions antérieures à 2.4.3-p1
  • Magento Open Source versions antérieures à 2.3.7-p2
  • Magento Open Source versions antérieures à 2.4.3-p1

Résumé

Une vulnérabilité a été découverte dans les produits Adobe. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation