CVE:CVE-2022-35689
CNNVD:CNNVD-202210-1014
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。
Adobe Commerce 2.4.4-p1及之前版本和2.4.5及之前版本存在安全漏洞，该漏洞源于受不当访问控制漏洞的影响，可能导致绕过安全功能。攻击者可以利用此漏洞影响用户次要功能的可用性。
solution:Upgrade adobe commerce to a higher version than 2.4.4,2.4.4,2.4.4:p1,2.4.5,and avoid the version (,2.4.4),2.4.4,2.4.4:p1,2.4.5; Upgrade adobe magento_open_source to a higher version than 2.4.4,2.4.4,2.4.4:p1,2.4.5,and avoid the version (,2.4.4),2.4.4,2.4.4:p1,2.4.5