CVE-2025-24406

Nome do Software Vulnerável e Versões Afetadas: Versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores

Descrição: O problema está relacionado a uma limitação inadequada de um nome de caminho para um diretório restrito, o que pode levar a um bypass de recurso de segurança. Um atacante poderia explorar isso para modificar arquivos armazenados fora do diretório restrito. A exploração deste problema não requer interação do usuário.

Recomendações: Para as versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores, atualize para uma versão que corrija o problema de limitação inadequada de um nome de caminho para um diretório restrito. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.