CVE-2026-48415
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Adobe Commerce zawiera podatność na nieprawidłową autoryzację, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia środków bezpieczeństwa i uzyskania nieautoryzowanego dostępu do odczytu i zapisu, powodując ograniczone zakłócenia dostępności. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany odczyt i zapis danych, co może prowadzić do modyfikacji treści lub naruszenia integralności danych. Dodatkowo może wystąpić ograniczona utrata dostępności usługi. Brak interakcji użytkownika zwiększa ryzyko automatycznych ataków.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek od Adobe dla Adobe Commerce. Należy również ograniczyć uprawnienia użytkowników i monitorować działania kont o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and write access, causing a limited disruption to availability. Exploitation of this issue does not require user interaction.