CVE-2024-39405

Versões do Adobe Commerce 2.4.7-p1 a 2.4.4-p9 e anteriores

O problema está relacionado a uma vulnerabilidade de autorização inadequada que pode resultar na contornamento de recursos de segurança. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade para contornar medidas de segurança e modificar informações secundárias. A exploração desse problema não requer interação do usuário. A vulnerabilidade está associada a um controle de acesso inadequado, permitindo que um invasor remoto contorne as restrições de segurança.

Para as versões 2.4.7-p1, 2.4.6-p6, 2.4.5-p8 e 2.4.4-p9 do Adobe Commerce, atualize para uma versão que corrija a vulnerabilidade de autorização inadequada.

Para as versões do Adobe Commerce anteriores à 2.4.4-p9, atualize para uma versão que corrija a vulnerabilidade de autorização indevida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.