CVE-2025-24418

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce 2.4.7-beta1 até 2.4.7-p3 Versões do Adobe Commerce 2.4.6-p8 Versões do Adobe Commerce 2.4.5-p10 Versões do Adobe Commerce 2.4.4-p11 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Autorização Imprópria que poderia resultar em Escalonamento de Privilégios. Um atacante com baixos privilégios poderia aproveitar essa vulnerabilidade para contornar medidas de segurança e obter acesso não autorizado. A exploração deste problema não requer interação do usuário.

Recomendações Para as versões do Adobe Commerce 2.4.7-beta1 até 2.4.7-p3, atualize para uma versão que inclua a correção para este problema. Para a versão do Adobe Commerce 2.4.6-p8, atualize para uma versão que inclua a correção para este problema. Para a versão do Adobe Commerce 2.4.5-p10, atualize para uma versão que inclua a correção para este problema. Para a versão do Adobe Commerce 2.4.4-p11 e anteriores, atualize para uma versão que inclua a correção para este problema. Como medida de contorno temporária, considere restringir o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração.