PT-2025-15647 · Adobe · Commerce

CVE-2025-27189 · Publicado 2025-04-08 · Atualizado 2025-04-30

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

Nome do Software Vulnerável e Versões Afetadas: Versões do Adobe Commerce de 2.4.7-p4 até 2.4.8-beta2 e anteriores

Descrição: O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que pode ser explorada para causar uma condição de negação de serviço. Um atacante poderia enganar um usuário autenticado para enviar uma solicitação forjada à aplicação vulnerável, o que pode interromper a disponibilidade do serviço. A exploração desta questão requer interação do usuário, tipicamente na forma de clicar em um link malicioso ou visitar um site controlado pelo atacante.

Recomendações: Para as versões do Adobe Commerce 2.4.7-p4 e anteriores, atualize para uma versão posterior à 2.4.8-beta2 para resolver o problema. Para a versão do Adobe Commerce 2.4.8-beta2 e anteriores, atualize para uma versão posterior à 2.4.8-beta2 para resolver o problema. Como medida temporária, considere restringir o acesso à aplicação para minimizar o risco de exploração.

Correção

DoS

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2025-04783

CVE-2025-27189

Produtos afetados

Commerce

Referências · 9

• https://helpx.adobe.com/security/products/magento/apsb25-26.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-27189 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1917616894149800271 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-27189 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1909842765560586517 · Publicação no Twitter
• https://t.me/cvetracker/21187 · Publicação no Telegram
• https://t.me/cvedetector/22515 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-04783 · Nota de Segurança
• https://twitter.com/CVEnew/status/1909906906283393092 · Publicação no Twitter