CVE-2025-24436

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Commerce 2.4.7-beta1 até 2.4.7-p3 Versões do Adobe Commerce 2.4.6-p8 Versões do Adobe Commerce 2.4.5-p10 Versões do Adobe Commerce 2.4.4-p11 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Controle de Acesso Impróprio que poderia resultar em Elevação de Privilégio. Um atacante poderia explorar essa vulnerabilidade para contornar medidas de segurança e obter acesso não autorizado. A exploração deste problema não requer interação do usuário.

Recomendações Para as versões do Adobe Commerce 2.4.7-beta1 até 2.4.7-p3, atualize para uma versão que corrija a vulnerabilidade de Controle de Acesso Impróprio. Para as versões do Adobe Commerce 2.4.6-p8, atualize para uma versão que corrija a vulnerabilidade de Controle de Acesso Impróprio. Para as versões do Adobe Commerce 2.4.5-p10, atualize para uma versão que corrija a vulnerabilidade de Controle de Acesso Impróprio. Para as versões do Adobe Commerce 2.4.4-p11 e anteriores, atualize para uma versão que corrija a vulnerabilidade de Controle de Acesso Impróprio. Como medida de contorno temporária, considere restringir o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração.