CVE-2022-34255 in Commerceinformazioni

Riassunto

di VulDB • 30/07/2026

Le versioni di Adobe Commerce 2.4.3-p2 (e precedenti), 2.3.7-p3 (e precedenti) e 2.4.4 (e precedenti) sono affette da una vulnerabilità di Improper Access Control che potrebbe comportare un'escalation dei privilegi. Un attaccante con un account a basso privilegio potrebbe sfruttare questa vulnerabilità per effettuare il takeover dell'account di una vittima. Lo sfruttamento di questo problema non richiede interazione utente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

21/06/2022

Divulgazione

17/08/2022

Moderazione

accettato

CPE

pronto

EPSS

0.02244

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!