CVE-2025-54236

Critica9.1 Pubblicata il 9 set 2025

Le versioni di Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 e precedenti sono interessate da una vulnerabilità di Improper Input Validation. Un attaccante può sfruttarla con successo per ottenere il session takeover, aumentando l'impatto su riservatezza e integrità a un livello alto. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.

Sfruttata attivamente

Nel catalogo CISA delle vulnerabilità sfruttate dal 24 ott 2025
Le agenzie federali statunitensi devono correggerla entro il 14 nov 2025 (direttiva BOD 22-01)
Primo attacco osservato 41 giorni dopo la divulgazione
Confermata dai sensori, non solo da segnalazioni

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fonte: CISA KEV · 26 ott 2026 24 ott 2026 18 ott 2026 3 ott 2026 2 ott 2026 1 ott 2026

Punteggio CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Tipo di debolezza (CWE)CWE-20

Vendoradobe