CVE-2025-49555
Təsvir
Adobe Commerce versiyaları 2.4.9-alpha1, 2.4.8-p1, 2.4.7-p6, 2.4.6-p11, 2.4.5-p13, 2.4.4-p14 və daha erkən versiyalar imtiyazların yüksəldilməsi ilə nəticələnə bilən Saytlararası Sorğu Saxtakarlığı (CSRF) zəifliyindən təsirlənir. Yüksək imtiyazlı hücumçu, qurbanı autentifikasiya olunduğu veb tətbiqdə istəmədən müəyyən hərəkətləri yerinə yetirməyə vadar edə bilər ki, bu da həssas məlumatlara icazəsiz girişə və ya onların dəyişdirilməsinə şərait yarada bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, qurban zərərli vebsayta daxil olmalı və ya xüsusi hazırlanmış linkə klikləməlidir. Kapsam dəyişdirilib.
Necə düzəltmək olar
- adobe commerce2.4.4 və ya daha yeni versiya
- adobe commerce_b2b1.3.3 və ya daha yeni versiya
- adobe magento2.4.5 və ya daha yeni versiya
- magento/community-edition2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe commerce | v < 2.4.4, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8 | 2.4.4 |
| adobe commerce_b2b | v < 1.3.3, 1.3.3, 1.3.4, 1.3.5, 1.4.2, 1.5.2, 1.5.3 | 1.3.3 |
| adobe magento | v < 2.4.5, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9 | 2.4.5 |
| magento/project-community-editionPackagist | v ≤ 2.0.2 | — |
| magento/community-editionPackagist | 2.4.9-alpha1 ≤ v < 2.4.9-alpha2, 2.4.8-beta1 ≤ v < 2.4.8-p2, 2.4.7-beta1 ≤ v < 2.4.7-p7, 2.4.6-p1 ≤ v < 2.4.6-p12, v < 2.4.5-p14, Aralıq göstərilməyib | 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.