CVE-2025-24430 in Commerceinformação

Sumário

de VulDB • 10/05/2026

As versões do Adobe Commerce 2.4.7-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 e anteriores são afetadas por uma vulnerabilidade de Race Condition Time-of-check Time-of-use (TOCTOU) que pode resultar na contornagem de um recurso de segurança. Um atacante poderia explorar essa condição de corrida para alterar uma condição após ter sido verificada, mas antes de ser utilizada, potencialmente contornando os mecanismos de segurança. A exploração deste problema requer interação do usuário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Adobe

Reservar

21/01/2025

Divulgação

11/02/2025

Moderação

aceite

Entrada

VDB-295365

EPSS

0.00399

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!