CVE-2025-27207 in CommerceИнформация

Сводка

по VulDB • 02.06.2026

Версии Adobe Commerce 2.4.8, 2.4.7-p5, 2.4.6-p10, 2.4.5-p12, 2.4.4-p13 и более ранние подвержены уязвимости Improper Access Control (Неправильный контроль доступа), которая может привести к повышению привилегий. Атакующий с низкими привилегиями может использовать эту уязвимость для обхода мер безопасности и получения несанкционированного доступа на чтение. Для эксплуатации данной проблемы не требуется взаимодействие с пользователем.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Adobe

Резервировать

19.02.2025

Раскрытие

10.06.2025

Модерация

принято

Вход

VDB-311914

EPSS

0.00477

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!