V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-02419
BDU
Высокий

Уязвимость программной платформы для разработки и управления онлайн магазинами Adobe Commerce B2B связана с нарушением принципов безопасног…

CVSS
8.1
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость программной платформы для разработки и управления онлайн магазинами Adobe Commerce B2B связана с нарушением принципов безопасного проектирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затронутые продукты
Adobe systems inc. Adobe commerce b2bAdobe systems inc. Adobe commerce b2bAdobe systems inc. Adobe commerce b2bAdobe systems inc. Adobe commerce b2bAdobe systems inc. Adobe commerce b2b
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Adobe
Adobe Commerce B2b
ПродуктВендорСтатус
adobe commerce b2badobe systems inc.Отслеживается
adobe commerce b2badobe systems inc.Отслеживается
adobe commerce b2badobe systems inc.Отслеживается
adobe commerce b2badobe systems inc.Отслеживается
adobe commerce b2badobe systems inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-24418