Adobe Commerce és Magento sérülékenysége
Angol cím: Adobe Commerce and Magento vulnerability
Publikálás dátuma: 2025.09.09.
Utolsó módosítás dátuma: 2025.10.28.
Leírás
A termék nem vagy nem megfelelően validálja a bemeneti adatot, ami befolyásolhatja a program adat vagy vezérlési folyamát.
Leírás forrása: CWE-20Elemzés leírás
Eredeti nyelven:
Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Improper Input Validation vulnerability. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality, and integrity impact to high. Exploitation of this issue does not require user interaction.
Elemzés leírás forrása: CVE-2025-54236Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.1 (Kritikus)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Impact Score: 5.2
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): None
Következmények
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
Adobe Commerce:
2.4.9-alpha2 és a korábbi verziók
2.4.8-p2 és a korábbi verziók
2.4.7-p7 és a korábbi verziók
2.4.6-p12 és a korábbi verziók
2.4.5-p14 és a korábbi verziók
2.4.4-p15 és a korábbi verziók
Adobe Commerce B2B:
1.5.3-alpha2 és a korábbi verziók
1.5.2-p2 és a korábbi verziók
1.4.2-p7 és a korábbi verziók
1.3.4-p14 és a korábbi verziók
1.3.3-p15 és a korábbi verziók
Magento Open Source:
2.4.9-alpha2 és a korábbi verziók
2.4.8-p2 és a korábbi verziók
2.4.7-p7 és a korábbi verziók
2.4.6-p12 és a korábbi verziók
2.4.5-p14 és a korábbi verziók