PT-2025-6342 · Adobe · Commerce

Publicado 2025-01-21 · Atualizado 2025-03-17 · CVE-2025-24406

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores

Descrição: O problema está relacionado a uma limitação inadequada de um nome de caminho para um diretório restrito, o que pode levar a um bypass de recurso de segurança. Um atacante poderia explorar isso para modificar arquivos armazenados fora do diretório restrito. A exploração deste problema não requer interação do usuário.

Recomendações: Para as versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores, atualize para uma versão que corrija o problema de limitação inadequada de um nome de caminho para um diretório restrito. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-01487

CVE-2025-24406

GHSA-954P-FF72-327W

Produtos afetados

Commerce

Referências · 10

• https://github.com/magento/magento2 · Nota
• https://reddit.com/r/k12cybersecurity/comments/1inbdtl/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-24406 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-24406 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-01487 · Nota de Segurança
• https://helpx.adobe.com/security/products/magento/apsb25-08.html · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-954p-ff72-327w · Aviso do Fabricante
• https://vuldb.com/?id.295349 · Nota
• https://twitter.com/CVEnew/status/1889371457853046957 · Publicação no Twitter
• https://t.me/cvenotify/115100 · Publicação no Telegram