PT-2025-6355
CVE-2025-24419
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Commerce 2.4.7-beta1 و2.4.7-p3 و2.4.6-p8 و2.4.5-p10 و2.4.4-p11 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالتفويض غير الصحيح قد تؤدي إلى تجاوز إجراءات الأمان. يمكن لمهاجم يتمتع بامتيازات محدودة استغلال هذه الثغرة للقيام بأعمال لا يمتلك أذونات للقيام بها. ولا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم.
التوصيات
بالنسبة لإصدارات Adobe Commerce 2.4.7-beta1، و2.4.7-p3، و2.4.6-p8، و2.4.5-p10، و2.4.4-p11 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيح الأمان الخاص بثغرة «التفويض غير الصحيح».
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾