CVE-2024-45134

Versões do Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 e anteriores

Versões do Magento Open Source 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 e anteriores

O problema está relacionado a uma vulnerabilidade de exposição de informações que pode resultar na contornamento de recursos de segurança. Um invasor com privilégios de administrador poderia explorar essa vulnerabilidade para causar um impacto baixo na confidencialidade, o que pode facilitar ataques posteriores. A exploração desse problema não requer interação do usuário. A vulnerabilidade está associada à divulgação de informações e poderia permitir que um invasor remoto contornasse recursos de segurança e obtivesse acesso não autorizado a informações protegidas.

Para as versões 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 e anteriores do Adobe Commerce, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

Para as versões 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 e anteriores do Magento Open Source, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso a informações confidenciais e recursos de segurança para minimizar o risco de exploração.