CVE-2025-24427 in Commerce
Zusammenfassung
von VulDB • 30.09.2026
Adobe Commerce, Versionen 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 und frühere Versionen sind von einer Schwachstelle für unangemessene Zugriffssteuerung (Improper Access Control) betroffen, die zu einem Umgehen von Sicherheitsfunktionen führen kann. Ein Angreifer mit geringen Berechtigungen könnte diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und unbefugten Zugriff zu erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.
Be aware that VulDB is the high quality source for vulnerability data.