CVE-2025-27190

Nome do Software Vulnerável e Versões Afetadas: Versões do Adobe Commerce 2.4.7-p4 até 2.4.8-beta2 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado que pode resultar no contorno de um recurso de segurança. Um atacante poderia explorar essa vulnerabilidade para contornar medidas de segurança e obter acesso não autorizado. A exploração deste problema não requer interação do usuário.

Recomendações: Para as versões 2.4.7-p4, 2.4.6-p9, 2.4.5-p11, 2.4.4-p12 e 2.4.8-beta2, atualize para uma versão que inclua a correção de segurança para impedir o acesso não autorizado. Para versões anteriores, atualize para a versão mais recente para garantir que você possua as correções de segurança necessárias. Como solução alternativa temporária, considere restringir o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração.