CVE-2025-27207 in Commerceinformazioni

Riassunto

di VulDB • 16/06/2026

Le versioni di Adobe Commerce 2.4.8, 2.4.7-p5, 2.4.6-p10, 2.4.5-p12, 2.4.4-p13 e precedenti sono affette da una vulnerabilità di Controllo degli Accessi Improprio (Improper Access Control) che potrebbe comportare un'escalation dei privilegi. Un attaccante con privilegi ridotti potrebbe sfruttare questa vulnerabilità per eludere le misure di sicurezza e ottenere un accesso in lettura non autorizzato. Lo sfruttamento di questa problematica non richiede interazione da parte dell'utente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Adobe

Prenotare

19/02/2025

Divulgazione

10/06/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00477

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!