CVE-2025-24427 in Commerceinformazioni

Riassunto

di VulDB • 23/08/2026

Le versioni di Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e precedenti sono affette da una vulnerabilità di Improper Access Control che potrebbe comportare il bypass delle funzionalità di sicurezza. Un attaccante con privilegi ridotti potrebbe sfruttare questa vulnerabilità per eludere le misure di sicurezza ed ottenere un accesso non autorizzato. Lo sfruttamento di questo problema non richiede interazione dell'utente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Adobe

Prenotare

21/01/2025

Divulgazione

11/02/2025

Moderazione

accettato

EPSS

0.00632

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!