PT-2022-7069 · Adobe · Commerce
CVE-2022-35692
·
Publicado
2022-08-09
·
Atualizado
2023-06-29
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Adobe Commerce 2.4.3-p2 a 2.4.4
Versões do Adobe Commerce 2.3.7-p3 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado que pode resultar na contornamento de um recurso de segurança. Um invasor poderia explorar essa vulnerabilidade para vazar informações secundárias dos detalhes da conta de outro usuário. A exploração desse problema não requer interação do usuário. A vulnerabilidade está associada a deficiências no mecanismo de autorização, o que poderia permitir que um invasor remoto divulgasse informações sobre os dados da conta de usuários arbitrários.
Recomendações
Para as versões 2.4.3-p2 a 2.4.4 do Adobe Commerce, atualize para uma versão que inclua a correção para este problema.
Para as versões 2.3.7-p3 e anteriores do Adobe Commerce, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso a informações confidenciais da conta até que um patch esteja disponível.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Commerce