PT-2025-6360 · Adobe · Commerce

Publicado 2025-02-11 · Atualizado 2025-02-11 · CVE-2025-24424

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Controle de Acesso Impróprio que poderia resultar no contorno de um recurso de segurança. Um atacante com baixos privilégios poderia explorar esta vulnerabilidade para contornar medidas de segurança e obter acesso não autorizado. A exploração deste problema não requer interação do usuário.

Recomendações Para as versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-02416

CVE-2025-24424

GHSA-539V-W87W-W62C

Produtos afetados

Commerce

Referências · 8

• https://github.com/magento/magento2 · Nota
• https://reddit.com/r/k12cybersecurity/comments/1inbdtl/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://helpx.adobe.com/security/products/magento/apsb25-08.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-24424 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1889371450647134406 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24424 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02416 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-539v-w87w-w62c · Aviso do Fabricante