PT-2025-32868 · Adobe · Commerce

CVE-2025-49559 · Publicado 2025-08-12 · Atualizado 2025-08-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Adobe Commerce 2.4.9-alpha1 até 2.4.4-p14

Descrição: O Adobe Commerce é afetado por um problema de Limitação Imprópria de um Nome de Caminho para um Diretório Restrito ('Path Traversal'), que pode contornar um recurso de segurança. Um invasor poderia explorar este problema para modificar dados limitados. A exploração deste problema não requer interação do usuário.

Recomendações: Atualize para uma versão posterior à 2.4.4-p14.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-09897

CVE-2025-49559

GHSA-H4F4-GV6H-X824

Produtos afetados

Commerce

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49559.json · Exploit
• https://github.com/magento/magento2 · Nota
• https://osv.dev/vulnerability/CVE-2025-49559 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/1955626740144800103 · Publicação no Twitter
• https://t.me/cveNotify/132464 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1955658282007245153 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09897 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-49559 · Nota de Segurança
• https://helpx.adobe.com/security/products/magento/apsb25-71.html · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-h4f4-gv6h-x824 · Aviso do Fabricante