PT-2025-6361
CVE-2025-24425
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Commerce 2.4.7-beta1 و2.4.7-p3 و2.4.6-p8 و2.4.5-p10 و2.4.4-p11 والإصدارات الأقدم
الوصف
تتمثل المشكلة في ثغرة أمنية تتعلق بخطأ في منطق الأعمال قد تؤدي إلى التحايل على أحد إجراءات الأمان. يمكن للمهاجم استغلال هذه الثغرة للتحايل على آليات الأمان المقصودة، من خلال التلاعب بمنطق عمليات التطبيق، مما يؤدي إلى تعديل محدود للبيانات. ولا يتطلب استغلال هذه المشكلة أي تفاعل من جانب المستخدم.
التوصيات
بالنسبة لإصدارات Adobe Commerce 2.4.7-beta1 و2.4.7-p3 و2.4.6-p8 و2.4.5-p10 و2.4.4-p11 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾