CVE-2025-24435

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Controle de Acesso Impróprio que poderia resultar em Escalonamento de Privilégios. Um atacante com baixos privilégios poderia aproveitar esta vulnerabilidade para contornar medidas de segurança e obter acesso não autorizado para modificar campos limitados. A exploração deste problema não requer interação do usuário.

Recomendações Para as versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.