PT-2021-3426 · Adobe · Magento
CVE-2021-28583
·
Publicado
2021-05-11
·
Atualizado
2024-03-06
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões 2.4.2 e anteriores do Magento
Versões 2.4.1-p1 e anteriores do Magento
Versões 2.3.6-p1 e anteriores do Magento
Descrição
O problema está relacionado a uma vulnerabilidade de violação dos princípios de design seguro nos formatos de nome de arquivo PDF da RMA, o que poderia permitir que um invasor obtivesse acesso não autorizado a recursos restritos. Também está associado a um controle de acesso inadequado, possibilitando que um invasor remoto acesse dados protegidos.
Recomendações
Para as versões 2.4.2 e anteriores do Magento, atualize para uma versão que corrija a vulnerabilidade de violação dos princípios de design seguro nos formatos de nome de arquivo PDF de RMA.
Para as versões 2.4.1-p1 e anteriores do Magento, atualize para uma versão que corrija a vulnerabilidade de violação dos princípios de design seguro nos formatos de nome de arquivo PDF de RMA.
Para as versões 2.3.6-p1 e anteriores do Magento, atualize para uma versão que corrija a vulnerabilidade “Violação dos Princípios de Design Seguro” nos formatos de nome de arquivo PDF de RMA.
Como solução temporária, considere restringir o acesso aos formatos de nome de arquivo PDF de RMA até que um patch esteja disponível.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Magento