CVE-2024-39414

Versões do Adobe Commerce 2.4.7-p1 a 2.4.4-p9 e anteriores

O problema está relacionado a uma vulnerabilidade de autorização inadequada que pode resultar na contornamento de recursos de segurança. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade para contornar medidas de segurança e divulgar informações de menor importância. A exploração desse problema não requer interação do usuário. A vulnerabilidade também está associada a um controle de acesso insuficiente, o que poderia permitir que um invasor remoto elevasse seus privilégios.

Para as versões 2.4.7-p1, 2.4.6-p6, 2.4.5-p8 e 2.4.4-p9 do Adobe Commerce, atualize para uma versão que corrija a vulnerabilidade de autorização inadequada.

Para versões do Adobe Commerce anteriores à 2.4.4-p9, atualize para uma versão que corrija a vulnerabilidade de autorização inadequada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.