# Magento2 漏洞CVE-2022-24086 检查及修复方案

**URL:** https://forum.magentochina.org/t/magento2-%E6%BC%8F%E6%B4%9Ecve-2022-24086-%E6%A3%80%E6%9F%A5%E5%8F%8A%E4%BF%AE%E5%A4%8D%E6%96%B9%E6%A1%88/994
**Category:** Magento 2.X
**Tags:** 漏洞, 安全
**Created:** [2022 年10 月 8 日 10:03 UTC](https://forum.magentochina.org/t/magento2-%E6%BC%8F%E6%B4%9Ecve-2022-24086-%E6%A3%80%E6%9F%A5%E5%8F%8A%E4%BF%AE%E5%A4%8D%E6%96%B9%E6%A1%88/994 "2022-10-08T10:03:55Z")
**Posts on this page:** 1
**Page:** 1

<div class="post-metadata">

### 作者： ![Shuai](https://forum.magentochina.org/user_avatar/forum.magentochina.org/shuai/32/3_2.png) [@Shuai](https://forum.magentochina.org/u/Shuai)
#### 发布日期： [2022 年10 月 8 日 10:03 UTC](https://forum.magentochina.org/t/magento2-%E6%BC%8F%E6%B4%9Ecve-2022-24086-%E6%A3%80%E6%9F%A5%E5%8F%8A%E4%BF%AE%E5%A4%8D%E6%96%B9%E6%A1%88/994/1 "2022-10-08T10:03:55Z")

</div>

## 漏洞介绍

Magento2某些版本存在一个RCE漏洞，评分高达9.8分(满分10分)  
能执行任意系统命令和文件读取等

## 受影响版本

- Adobe Commerce and Magento Open Source 2.3.3-p1 - 2.3.7-p2 and 2.4.0 - 2.4.3-p1

## 修复方案

- [Experience League | Adobe](https://support.magento.com/hc/en-us/articles/4426353041293-Security-updates-available-for-Adobe-Commerce-APSB22-12-)