PT-2025-6343
CVE-2025-24407
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Adobe Commerce من 2.4.7-beta1 حتى 2.4.4-p11 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بآليات تفويض غير كافية في Adobe Commerce، مما يسمح لمهاجم عن بُعد بتجاوز القيود الأمنية. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ إجراءات بأذونات لم تُمنح له، دون الحاجة إلى تفاعل من المستخدم.
التوصيات:
بالنسبة لإصدارات Adobe Commerce من 2.4.7-beta1 إلى 2.4.4-p11 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى الميزات الحساسة حتى يتوفر تصحيح. كحل مؤقت، قم بمراجعة أذونات المستخدمين وتقييدها لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾