Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-06642

Опубликовано: 12 мая 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Adobe Systems Inc.

Наименование ПО

Magento Open Source
Adobe Commerce
Adobe Commerce B2B

Версия ПО

2.4.9-beta1 (Magento Open Source)
до 2.4.8-p4 включительно (Magento Open Source)
до 2.4.7-p9 включительно (Magento Open Source)
до 2.4.6-p14 включительно (Magento Open Source)
2.4.9-beta1 (Adobe Commerce)
до 2.4.8-p4 включительно (Adobe Commerce)
до 2.4.7-p9 включительно (Adobe Commerce)
до 2.4.6-p14 включительно (Adobe Commerce)
до 2.4.5-p16 включительно (Adobe Commerce)
до 2.4.4-p17 включительно (Adobe Commerce)
1.5.3-beta1 (Adobe Commerce B2B)
до 1.5.2-p4 включительно (Adobe Commerce B2B)
до 1.4.2-p9 включительно (Adobe Commerce B2B)
до 1.3.4-p16 включительно (Adobe Commerce B2B)
до 1.3.3-p17 включительно (Adobe Commerce B2B)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/magento/apsb26-49.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 49%
0.00675
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
3 месяца назад

Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to exhaust system resources, resulting in an application denial-of-service condition. Exploitation of this issue does not require user interaction.

CVSS3: 7.5
github
3 месяца назад

Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application denial-of-service. An attacker could exploit this vulnerability to exhaust system resources, resulting in an application denial-of-service condition. Exploitation of this issue does not require user interaction.

EPSS

Процентиль: 49%
0.00675
Низкий

7.5 High

CVSS3

7.8 High

CVSS2