CVE-2025-22386 in Configured Commerceinformación

Resumen

por VulDB • 2026-08-23

Se ha descubierto un problema en Optimizely Configured Commerce anterior a la versión 5.2.2408. Existe una vulnerabilidad de sesión de gravedad media en la aplicación B2B de Commerce, que afecta a la duración de las sesiones activas en el storefront (tienda online). Esto permite que los tokens de sesión asociados a sesiones cerradas sigan estando activos y sean utilizables.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

MITRE

Reservar

2025-01-04

Divulgación

2025-01-04

Moderación

aceptado

Artículo

VDB-290189

EPSS

0.00284

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!