VDB
CVE-2025-24418
CVE-2025-24418
PUBLISHED
Es bestehen mehrere Schwachstellen in Adobe Magento. Diese Schwachstellen bestehen aufgrund verschiedener Sicherheitsprobleme, wie z. B. Path Traversal, unsachgemäße Autorisierung oder Zugriffskontrolle, Offenlegung von Informationen oder die Verletzung von Sicherheitsdesignprinzipien. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um sich erweiterte Rechte zu verschaffen, Sicherheitsmaßnahmen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen und beliebigen Code auszuführen. Einige der Schwachstellen erfordern ein bestimmtes Maß an Berechtigungen oder Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können. Einige Schwachstellen gelten nur für die B2B-Edition.
EPSS 0.08% · 23.2th percentile
Risk Scores
EPSS Score
0.08%
23.2th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Adobe | Adobe Magento <2.4.4-p12 | |
| Adobe | Adobe Magento <2.4.8-beta2 | |
| Adobe | Adobe Magento <2.4.6-p9 | |
| Adobe | Adobe Magento <2.4.5-p11 | |
| Adobe | Adobe Magento <2.4.7-p4 |
Timeline
- Jan 21, 2025 CVE ID Reserved
- Feb 11, 2025 CVE Published
- Feb 11, 2025 PoC Published
- Feb 11, 2025 PoC Published
- Feb 12, 2025 EPSS Score
- Feb 24, 2025 Coalition ESS Score
- Feb 26, 2025 Coalition ESS Score
- Feb 27, 2025 EPSS Score
- Feb 28, 2025 Coalition ESS Score
- Mar 13, 2025 EPSS Score
- Mar 19, 2025 Coalition ESS Score
- Mar 28, 2025 EPSS Score