PT-2026-70817
CVE-2026-48415
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Magento Open Source (لم يتم تحديد الإصدارات المتأثرة)
Adobe Commerce (لم يتم تحديد الإصدارات المتأثرة)
Adobe Commerce B2B (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في عملية التفويض يسمح لمهاجم عن بُعد ذي امتيازات محدودة بتجاوز آليات الأمان. وقد يؤدي ذلك إلى وصول غير مصرح به للقراءة والكتابة، مما قد يتسبب في اضطراب محدود في التوافر. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾