PT-2025-6355 · Adobe · Commerce

Publicado 2025-02-11 · Atualizado 2025-02-11 · CVE-2025-24419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Autorização Incorreta que poderia resultar em um bypass de recurso de segurança. Um atacante com baixos privilégios poderia explorar esta vulnerabilidade para realizar ações com permissões que não foram concedidas. A exploração deste problema não requer interação do usuário.

Recomendações Para as versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores, atualize para uma versão que inclua a correção de segurança para a vulnerabilidade de Autorização Incorreta. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-02422

CVE-2025-24419

Produtos afetados

Commerce

Referências · 6

• https://helpx.adobe.com/security/products/magento/apsb25-08.html · Aviso do Fabricante
• https://reddit.com/r/k12cybersecurity/comments/1inbdtl/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-24419 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02422 · Nota de Segurança
• https://twitter.com/CVEnew/status/1889371448742973491 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24419 · Nota de Segurança