CVE-2026-48411
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Adobe Commerce jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do zapisu. Eksploatacja tego problemu nie wymaga interakcji użytkownika.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może uzyskać nieautoryzowany dostęp do zapisu, co może prowadzić do modyfikacji danych, wstrzyknięcia złośliwej treści lub naruszenia integralności systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez Adobe dla Adobe Commerce, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker with high privileges could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue does not require user interaction.