PT-2025-32864 · Adobe · Commerce
CVE-2025-49555
·
Publicado
2025-08-12
·
Atualizado
2025-08-15
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Adobe Commerce 2.4.9-alpha1 até 2.4.4-p14
Descrição:
O Adobe Commerce é afetado por uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que poderia resultar em elevação de privilégios. Um atacante com privilégios elevados poderia enganar uma vítima para realizar ações não intencionais em uma aplicação web onde a vítima está autenticada, permitindo potencialmente acesso não autorizado ou modificação de dados sensíveis. A exploração deste problema requer interação do usuário, como visitar um site malicioso ou clicar em um link manipulado.
Recomendações:
Versão do Adobe Commerce 2.4.9-alpha1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versão do Adobe Commerce 2.4.8-p1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versão do Adobe Commerce 2.4.7-p6: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versão do Adobe Commerce 2.4.6-p11: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versão do Adobe Commerce 2.4.5-p13: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versão do Adobe Commerce 2.4.4-p14: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Versões do Adobe Commerce anteriores a 2.4.4-p14: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
LPE
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Commerce