Описание
Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности
Вендор
Adobe Systems Inc.
Наименование ПО
Adobe Commerce
Adobe Commerce B2B
Magento Open Source
Версия ПО
до 2.4.7-p3 (Adobe Commerce)
до 2.4.6-p8 (Adobe Commerce)
до 2.4.5-p10 (Adobe Commerce)
до 2.4.4-p11 (Adobe Commerce)
до 1.4.2-p3 (Adobe Commerce B2B)
до 1.3.5-p8 (Adobe Commerce B2B)
до 1.3.4-p10 (Adobe Commerce B2B)
до 1.3.3-p11 (Adobe Commerce B2B)
до 2.4.7-p3 (Magento Open Source)
до 2.4.6-p8 (Magento Open Source)
до 2.4.5-p10 (Magento Open Source)
до 2.4.4-p11 (Magento Open Source)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/magento/apsb24-73.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- APSB
EPSS
Процентиль: 21%
0.00068
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Связанные уязвимости
CVSS3: 4.3
nvd
больше 1 года назад
Adobe Commerce versions 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 and earlier are affected by an Incorrect Authorization vulnerability that could result in a security feature bypass. A low-privileged attacker could exploit this vulnerability to have a low impact on integrity. Exploitation of this issue does not require user interaction.
CVSS3: 4.3
github
больше 1 года назад
Magento Open Source Incorrect Authorization vulnerability
EPSS
Процентиль: 21%
0.00068
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2