BDU:2025-05397

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 9.4

CVSS2: 9.7

EPSS Низкий

Описание

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Commerce

Adobe Commerce B2B

Magento Open Source

Версия ПО

до 2.4.7-p3 (Adobe Commerce)

до 2.4.6-p8 (Adobe Commerce)

до 2.4.5-p10 (Adobe Commerce)

до 2.4.4-p11 (Adobe Commerce)

до 1.4.2-p3 (Adobe Commerce B2B)

до 1.3.5-p8 (Adobe Commerce B2B)

до 1.3.4-p10 (Adobe Commerce B2B)

до 1.3.3-p11 (Adobe Commerce B2B)

до 2.4.7-p3 (Magento Open Source)

до 2.4.6-p8 (Magento Open Source)

до 2.4.5-p10 (Magento Open Source)

до 2.4.4-p11 (Magento Open Source)

2.4.8-beta1 (Adobe Commerce)

2.4.8-beta1 (Magento Open Source)

до 1.5.0 (Adobe Commerce B2B)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://helpx.adobe.com/security/products/magento/apsb25-08.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 69%

0.00606

Низкий

9.4 Critical

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

CVE-2025-24434

CVSS3: 9.1

nvd

12 месяцев назад

Adobe Commerce versions 2.4.8-beta1, 2.4.7-p3, 2.4.6-p8, 2.4.5-p10, 2.4.4-p11 and earlier are affected by an Incorrect Authorization vulnerability that could result in Privilege escalation. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized access. Exploitation of this issue does not require user interaction. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality and integrity impact as high.

GHSA-fppq-f2m6-xv5c