CVE-2025-22387

Nome do Software Vulnerável e Versões Afetadas Versões do Optimizely Configured Commerce anteriores a 5.2.2408

Descrição Existe uma vulnerabilidade de severidade média em solicitações de recursos nas quais o token de sessão é submetido como um parâmetro de URL. Isso expõe informações sobre a sessão autenticada, o que pode ser aproveitado para sequestro de sessão. O problema está relacionado ao envio do token de sessão como um parâmetro session token em solicitações de URL, potencialmente expondo informações da sessão autenticada.

Recomendações Para versões anteriores a 5.2.2408, atualize para a versão 5.2.2408 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos sensíveis ou desabilitar o envio de tokens de sessão como parâmetros de URL até que um patch seja aplicado. Evite usar o parâmetro session token em solicitações de URL para recursos até que o problema seja resolvido.