信息安全

信息安全
当前位置: 首页 >> 正文 >

Adobe Commerce安全绕过漏洞

发布时间:2025年07月01日 14:37     作者:     浏览次数:

Adobe Commerce是美国奥多比(Adobe)公司的一种面向商家和品牌的全球领先的数字商务解决方案。

一、漏洞分析

漏洞编号:CNVD-2025-03635/CVE-2025-24411

危害等级:高危

漏洞描述:Adobe Commerce存在安全绕过漏洞,攻击者可利用该漏洞导致安全功能绕过。

二、漏洞影响产品

Adobe Adobe Commerce 2.4.8-beta1

Adobe Adobe Commerce <=2.4.7-p3

Adobe Adobe Commerce <=2.4.6-p8

Adobe Adobe Commerce <=2.4.5-p10

Adobe Adobe Commerce <=2.4.4-p11

Adobe Adobe Commerce B2B <=1.5.0

Adobe Adobe Commerce B2B <=1.4.2-p3

Adobe Adobe Commerce B2B <=1.3.5-p8

Adobe Adobe Commerce B2B <=1.3.4-p10

Adobe Adobe Commerce B2B <=1.3.3-p11

Adobe Magento Open Source 2.4.8-beta1

Adobe Magento Open Source <=2.4.7-p3

Adobe Magento Open Source <=2.4.6-p8

Adobe Magento Open Source <=2.4.5-p10

Adobe Magento Open Source <=2.4.4-p11

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://helpx.adobe.com/security/products/magento/apsb25-08.html


(初审 司瑾 复审 李洪波 终审 史晓峰)

Copyright 2024 All Rights Reserved. 长春工程学院大数据与信息化技术中心版权所有