Critique CVSS 9.1
CVE-2026-71362
Analyse NVD en cours
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to sensitive resources. Exploitation of this issue does not require user interaction.
Ce que ça veut dire
- Exposition
- Exploitable à distance depuis le réseau, sans authentification et sans action de la victime.
- Impact
- Un attaquant peut lire des données sensibles et modifier ou détruire des données.
- Faiblesse
- Le contrôle d’autorisation existe mais sa logique est fausse.
- Probabilité
- Le score EPSS rend une exploitation probable dans les trente prochains jours.
À faireÀ corriger sans attendre le prochain cycle de correctifs. Commencer par les instances exposées à Internet.
Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.