PT-2025-42202 · Adobe · Commerce

CVE-2025-54277

·

Publicado

2025-10-14

·

Atualizado

2025-10-15

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce 2.4.4-p15 e anteriores Versão do Adobe Commerce 2.4.5-p14 Versão do Adobe Commerce 2.4.6-p12 Versão do Adobe Commerce 2.4.7-p7 Versão do Adobe Commerce 2.4.8-p2 Versão do Adobe Commerce 2.4.9-alpha2
Descrição Um problema de Autorização Incorreta afeta o software. Um invasor poderia contornar as medidas de segurança e obter acesso de leitura não autorizado limitado. A exploração deste problema não requer interação do usuário.
Recomendações Atualize o Adobe Commerce para uma versão posterior a 2.4.4-p15. Atualize o Adobe Commerce para uma versão posterior a 2.4.5-p14. Atualize o Adobe Commerce para uma versão posterior a 2.4.6-p12. Atualize o Adobe Commerce para uma versão posterior a 2.4.7-p7. Atualize o Adobe Commerce para uma versão posterior a 2.4.8-p2. Atualize o Adobe Commerce para uma versão posterior a 2.4.9-alpha2.

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-54277

Produtos afetados

Commerce