PT-2025-6366
CVE-2025-24430
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Commerce 2.4.7-beta1 و2.4.7-p3 و2.4.6-p8 و2.4.5-p10 و2.4.4-p11 والإصدارات الأقدم
الوصف
تتمثل المشكلة في حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) قد تؤدي إلى تجاوز ميزة الأمان. يمكن للمهاجم استغلال حالة التنافس هذه لتغيير أحد الشروط بعد فحصه وقبل استخدامه، مما قد يؤدي إلى تجاوز آليات الأمان. يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم.
التوصيات
بالنسبة لإصدارات Adobe Commerce 2.4.7-beta1 و2.4.7-p3 و2.4.6-p8 و2.4.5-p10 و2.4.4-p11 والإصدارات الأقدم، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾