Adobe Magento 注入漏洞 CVE-2020-15244 CNNVD-202010-1182 CNVD-2020-64591
6.5
AV
AC
AU
C
I
A
发布：
2020-10-21
修订：
2024-11-21
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。 Magento rubygems openmage/magento-lts 19.4.8版本，20.0.4版本存在安全漏洞，该漏洞源于管理用户可以生成soap凭证，通过产品属性和产品的PHP对象注入来触发RCE。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
