CVE-2022-34255 in Commercethông tin

Tóm tắt

Bởi VulDB • 30/08/2026

Adobe Commerce các phiên bản 2.4.3-p2 (và sớm hơn), 2.3.7-p3 (và sớm hơn) và 2.4.4 (và sớm hơn) bị ảnh hưởng bởi một lỗ hổng Kiểm soát Truy cập Không đúng cách (Improper Access Control) có thể dẫn đến Tăng đặc quyền (Privilege escalation). Một kẻ tấn công với tài khoản có đặc quyền thấp có thể khai thác lỗ hổng này để thực hiện chiếm đoạt tài khoản của nạn nhân. Việc khai thác vấn đề này không yêu cầu sự tương tác từ người dùng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Adobe Systems Incorporated

Đặt trước

21/06/2022

Tiết lộ

17/08/2022

Kiểm duyệt

được chấp nhận

EPSS

0.02244

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!