CVE-2025-54236
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 94.5%
- CWE
- CWE-20
- KEV Durumu
- Evet
Yayım tarihi: 9 Eylül 2025 · CISA KEV son iyileştirme tarihi: 14 Kasım 2025
Etkilenen: adobe commerce
Adobe Commerce sürümleri 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 ve önceki sürümler, Girdi Doğrulama Eksikliği zafiyeti tarafından etkilenmektedir. Başarılı bir saldırgan bu zafiyeti istismar ederek oturum ele geçirme gerçekleştirebilir, bu da gizlilik ve bütünlük etkisini yüksek seviyeye çıkarır. Bu sorunun istismar edilmesi için kullanıcı etkileşimi gerekmez.
Orijinal açıklama (İngilizce)
Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Improper Input Validation vulnerability. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality, and integrity impact to high. Exploitation of this issue does not require user interaction.
Referanslar
- https://helpx.adobe.com/security/products/magento/apsb25-88.html
- https://experienceleague.adobe.com/en/docs/experience-cloud-kcs/kbarticles/ka-27397
- https://nullsecurityx.codes/cve-2025-54236-sessionreaper-unauthenticated-rce-in-magento
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-54236
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.