CVE-2024-34102

Cosmic Sting: CVE-2024-34102 エクスプロイター Cosmic Sting は、CVE-2024-34102（リモートコード実行の脆弱性）を悪用するために設計された Go ベースのツールです。 CVE-2024-34102 詳細 Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、XML 外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行につながる可能性があります。攻撃者は、外部エンティティを参照する巧妙に細工された XML...