תיאור (מקור, אנגלית)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker with high privileges could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue does not require user interaction.
מוצרים מושפעים
adobe: commerce; adobe: magento; adobe: commerce b2b
קישורים1
- helpx.adobe.com/security/products/magento/apsb26-92.html Vendor Advisory
מדדים
- CVSS 3.1
-
4.9
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N - EPSS — סבירות ניצול
- 1% אחוזון 51 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-863
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.