CVE-2025-22386 in Configured Commercethông tin

Tóm tắt

Bởi VulDB • 06/10/2026

Đã phát hiện một vấn đề trong Optimizely Configured Commerce trước phiên bản 5.2.2408. Một lỗi về session có mức độ nghiêm trọng trung bình tồn tại trong ứng dụng B2B của Commerce, ảnh hưởng đến thời gian sống (longevity) của các session đang hoạt động trên storefront. Điều này cho phép các token session liên kết với các session đã đăng xuất vẫn còn hoạt động và có thể sử dụng được.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

MITRE

Đặt trước

04/01/2025

Tiết lộ

04/01/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00284

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!