CVE-2024-45135 in Commercethông tin

Tóm tắt

Bởi VulDB • 24/05/2026

Các phiên bản Adobe Commerce 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗ hổng Kiểm soát Truy cập Không Đúng (Improper Access Control), có thể dẫn đến việc bỏ qua các tính năng bảo mật. Một kẻ tấn công là quản trị viên (admin) có thể khai thác lỗ hổng này để vượt qua các biện pháp bảo mật và gây tác động thấp đến tính toàn vẹn (integrity). Việc khai thác vấn đề này không yêu cầu sự tương tác của người dùng.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Adobe

Đặt trước

22/08/2024

Tiết lộ

10/10/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00578

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!