PT-2021-2949 · Adobe · Magento
CVE-2021-21022
·
Publicado
2021-02-09
·
Atualizado
2024-03-06
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões 2.4.1 e anteriores do Magento
Versões 2.4.0-p1 e anteriores do Magento
Versões 2.3.6 e anteriores do Magento
Descrição
O problema está relacionado a uma referência direta a objeto insegura (IDOR) no módulo de produtos, o que poderia levar ao acesso não autorizado a recursos restritos. A vulnerabilidade está associada a erros de autenticação, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas.
Recomendações
Para as versões 2.4.1 e anteriores do Magento, atualize para uma versão que inclua uma correção para a referência direta a objeto insegura no módulo de produtos.
Para as versões 2.4.0-p1 e anteriores do Magento, atualize para uma versão que inclua uma correção para a referência direta a objeto insegura no módulo de produto.
Para as versões 2.3.6 e anteriores do Magento, atualize para uma versão que inclua uma correção para a referência direta a objeto insegura no módulo de produto.
Correção
IDOR
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Magento