PT-2024-6009 · Adobe · Commerce
CVE-2024-39398
·
Publicado
2024-08-13
·
Atualizado
2024-08-14
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Adobe Commerce 2.4.7-p1 a 2.4.4-p9 e anteriores
Descrição
O problema está relacionado a uma restrição inadequada de tentativas excessivas de autenticação, o que poderia resultar na contornamento de um recurso de segurança. Um invasor poderia explorar essa vulnerabilidade para realizar ataques de força bruta e, potencialmente, obter acesso não autorizado a contas. A exploração desse problema não requer interação do usuário, mas a complexidade do ataque é alta.
Recomendações
Para as versões 2.4.7-p1, 2.4.6-p6, 2.4.5-p8 e 2.4.4-p9, atualize para uma versão que inclua a correção de segurança para esse problema.
Para versões anteriores à 2.4.4-p9, atualize para uma versão que inclua a correção de segurança para esta vulnerabilidade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Commerce