CVE-2025-24429 in Commerceinfo

Zusammenfassung

von VulDB • 04.06.2026

Adobe Commerce Versionen 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 und frühere sind von einer Schwachstelle mit unzureichender Zugriffskontrolle (Improper Access Control) betroffen, die zu einem Umgehen von Sicherheitsfunktionen führen kann. Ein Angreifer mit geringen Berechtigungen könnte diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und unbefugten Zugang zu erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Adobe

Reservieren

21.01.2025

Veröffentlichung

11.02.2025

Moderieren

akzeptiert

Eintrag

VDB-295364

EPSS

0.00504

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!