CVE:CVE-2023-29294
CNNVD:CNNVD-202306-1211
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。
Adobe Commerce存在安全漏洞，该漏洞源于存在业务逻辑错误问题，导致安全功能被绕过。受影响的产品和版本：Adobe Commerce 2.4.6及之前版本，2.4.5-p2及之前版本，2.4.4-p3及之前版本。
solution:Upgrade adobe commerce to a higher version than 2.3.7,2.3.7:p1,2.3.7:p2,2.3.7:p3,2.3.7:p4,2.3.7:p4-ext1,2.3.7:p4-ext2,2.4.0,2.4.0:ext-1,2.4.0:ext-2,2.4.1,2.4.1:ext-1,2.4.1:ext-2,2.4.2,2.4.2:ext-1,2.4.2:ext-2,2.4.3,2.4.3:ext-1,2.4.3:ext-2,2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3,2.4.5,2.4.5:p1,2.4.5:p2,2.4.6,and avoid the version 2.3.7,2.3.7:p1,2.3.7:p2,2.3.7:p3,2.3.7:p4,2.3.7:p4-ext1,2.3.7:p4-ext2,2.4.0,2.4.0:ext-1,2.4.0:ext-2,2.4.1,2.4.1:ext-1,2.4.1:ext-2,2.4.2,2.4.2:ext-1,2.4.2:ext-2,2.4.3,2.4.3:ext-1,2.4.3:ext-2,2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3,2.4.5,2.4.5:p1,2.4.5:p2,2.4.6; Upgrade adobe magento to a higher version than 2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3,2.4.5,2.4.5:p1,2.4.5:p2,2.4.6,and avoid the version 2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3,2.4.5,2.4.5:p1,2.4.5:p2,2.4.6