Vulnerabilità

CVE-2026-71362

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: TLP:CLEAR
Confidenza: 100
Fonte: The CVE Program
Aggiornata: 26/09/2026 01:44

Descrizione

Adobe Commerce and Magento contains an incorrect authorization vulnerability that could allow an attacker to leverage this vulnerability to gain elevated access to sensitive resources without any user interaction.

Identificativo STIXvulnerability--8edab152-e8d5-52d5-b082-2a02fa9c3790

Prima osservazione-

Ultima osservazione-

Relazioni censite9

Alias e classificazioni

CWE-863Incorrect Authorization ()

Dettagli tecnici minimizzati

Nessun dato grezzo

cisa kev: True
cvss score: 9.1
cvss vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
cvss severity: CRITICAL

Provenienza

Riferimenti pubblici

vendor-advisory
https://helpx.adobe.com/security/products/magento/apsb26-92.html

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.