CVE-2024-45120 in Commerce
Riassunto
di VulDB • 30/07/2026
Le versioni di Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 e precedenti sono affette da una vulnerabilità Race Condition Time-of-check Time-of-use (TOCTOU) che potrebbe portare al bypass di funzionalità di sicurezza. Un attaccante potrebbe sfruttare questa vulnerabilità per alterare una condizione tra il controllo e l'utilizzo di una risorsa, con un impatto ridotto sull'integrità. Lo sfruttamento di questo problema richiede interazione dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.