PT-2026-24551 · Adobe · Commerce

Michele + 1 · CVE-2026-21285 · Publicado 2026-03-10 · Atualizado 2026-03-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce de 2.4.4 a 2.4.9-alpha3

Descrição Existe um problema de Autorização Incorreta no Adobe Commerce que pode levar ao contorno de um recurso de segurança. Um atacante com baixos privilégios pode ser capaz de contornar medidas de segurança e obter acesso não autorizado limitado a um recurso. A exploração deste problema não requer interação do usuário.

Recomendações Atualize o Adobe Commerce para uma versão posterior a 2.4.9-alpha3. Atualize o Adobe Commerce para uma versão posterior a 2.4.8-p3. Atualize o Adobe Commerce para uma versão posterior a 2.4.7-p8. Atualize o Adobe Commerce para uma versão posterior a 2.4.6-p13. Atualize o Adobe Commerce para uma versão posterior a 2.4.5-p15. Atualize o Adobe Commerce para uma versão posterior a 2.4.4-p16.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2026-03220

CVE-2026-21285

Produtos afetados

Commerce

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21285.json · Exploit
• https://osv.dev/vulnerability/CVE-2026-21285 · Aviso do Fabricante
• https://t.me/cveNotify/155141 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-03220 · Nota de Segurança
• https://helpx.adobe.com/security/products/magento/apsb26-05.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-21285 · Nota de Segurança
• https://t.me/CVEtracker/47066 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2031597263068475795 · Publicação no Twitter
• https://t.me/cveNotify/155030 · Publicação no Telegram