CVE:CVE-2023-38208
CNNVD:CNNVD-202308-785
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。
Adobe Commerce存在操作系统命令注入漏洞，该漏洞源于存在操作系统命令注入漏洞。具有管理员权限的攻击者可利用该漏洞执行任意代码。受影响的产品和版本：Adobe Commerce 2.4.6-p1及之前版本，2.4.5-p3及之前版本，2.4.4-p4及之前版本。
solution:Upgrade adobe commerce to a higher version than 2.4.4,2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3,2.4.4:p4,2.4.5,2.4.5:p1,2.4.5:p2,2.4.5:p3,2.4.6,2.4.6:p1,and avoid the version (,2.4.4),2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3,2.4.4:p4,2.4.5,2.4.5:p1,2.4.5:p2,2.4.5:p3,2.4.6,2.4.6:p1