CVE-2024-45128

Versões do Adobe Commerce 2.4.7-p2 a 2.4.4-p10 e anteriores

Versões do Magento Open Source 2.4.7-p2 a 2.4.4-p10 e anteriores

O problema está relacionado a uma vulnerabilidade de autorização inadequada que poderia resultar na contornamento de recursos de segurança. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade para contornar medidas de segurança, causando um impacto baixo na integridade e na disponibilidade. A exploração desse problema não requer interação do usuário.

Para as versões do Adobe Commerce 2.4.7-p2 a 2.4.4-p10 e anteriores, atualize para uma versão que corrija a vulnerabilidade de autorização inadequada.

Para as versões do Magento Open Source 2.4.7-p2 a 2.4.4-p10 e anteriores, atualize para uma versão que corrija a vulnerabilidade de autorização indevida.

Como solução alternativa temporária, considere restringir o acesso a recursos sensíveis à segurança até que um patch esteja disponível.

Evite confiar exclusivamente em medidas de segurança que possam ser contornadas pela exploração dessa vulnerabilidade e considere implementar controles de segurança adicionais para minimizar o risco de exploração.