PT-2025-6360
CVE-2025-24424
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Commerce 2.4.7-beta1 و2.4.7-p3 و2.4.6-p8 و2.4.5-p10 و2.4.4-p11 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالتحكم غير السليم في الوصول، والتي قد تؤدي إلى التحايل على أحد إجراءات الأمان. يمكن لمهاجم يتمتع بامتيازات محدودة استغلال هذه الثغرة للتحايل على إجراءات الأمان والحصول على وصول غير مصرح به. ولا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم.
التوصيات
بالنسبة لإصدارات Adobe Commerce 2.4.7-beta1، و2.4.7-p3، و2.4.6-p8، و2.4.5-p10، و2.4.4-p11 والإصدارات السابقة، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾