PT-2025-6365
CVE-2025-24429
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Commerce 2.4.7-beta1 و2.4.7-p3 و2.4.6-p8 و2.4.5-p10 و2.4.4-p11 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالتحكم غير السليم في الوصول، والتي قد تؤدي إلى التحايل على إجراءات الأمان. يمكن لمهاجم يتمتع بامتيازات محدودة استغلال هذه الثغرة للتحايل على إجراءات الأمان والحصول على وصول غير مصرح به. ولا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم.
التوصيات
بالنسبة للإصدارات 2.4.7-beta1، 2.4.7-p3، 2.4.6-p8، 2.4.5-p10، 2.4.4-p11 والإصدارات السابقة، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية لمنع الوصول غير المصرح به.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾