PT-2025-6367
CVE-2025-24432
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Commerce 2.4.7-beta1 و2.4.7-p3 و2.4.6-p8 و2.4.5-p10 و2.4.4-p11 والإصدارات الأقدم
الوصف
تتمثل المشكلة في حالة تضارب بين وقت التحقق ووقت الاستخدام (TOCTOU) قد تؤدي إلى التحايل على أحد إجراءات الأمان. يمكن للمهاجم استغلال حالة التضارب هذه لتغيير حالة ما بعد التحقق منها وقبل استخدامها، مما قد يؤدي إلى التحايل على آليات الأمان. يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم.
التوصيات
بالنسبة لإصدارات Adobe Commerce 2.4.7-beta1 و2.4.7-p3 و2.4.6-p8 و2.4.5-p10 و2.4.4-p11 والإصدارات الأقدم، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾