PT-2025-6363
CVE-2025-24427
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Commerce 2.4.7-beta1 و2.4.7-p3 و2.4.6-p8 و2.4.5-p10 و2.4.4-p11 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالتحكم غير السليم في الوصول، والتي قد تؤدي إلى التحايل على إجراءات الأمان. يمكن لمهاجم يتمتع بامتيازات منخفضة استغلال هذه الثغرة للتحايل على إجراءات الأمان والحصول على وصول غير مصرح به. ولا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم.
التوصيات
بالنسبة لإصدارات Adobe Commerce 2.4.7-beta1، و2.4.7-p3، و2.4.6-p8، و2.4.5-p10، و2.4.4-p11 والإصدارات السابقة، قم بالتحديث إلى إصدار يتضمن تصحيح الأمان الخاص بهذه المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾