CVE-2021-21022

Опубликовано: 11 фев. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 4.3

EPSS Низкий

Описание

Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to an insecure direct object reference (IDOR) in the product module. Successful exploitation could lead to unauthorized access to restricted resources.

Ссылки

https://helpx.adobe.com/security/products/magento/apsb21-08.html
Vendor Advisory
https://helpx.adobe.com/security/products/magento/apsb21-08.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:magento:magento:*:*:*:*:commerce:*:*:*

Версия до 2.3.6 (исключая)

cpe:2.3:a:magento:magento:*:*:*:*:open_source:*:*:*

Версия до 2.3.6 (исключая)

cpe:2.3:a:magento:magento:2.3.6:-:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.3.6:-:*:*:open_source:*:*:*

cpe:2.3:a:magento:magento:2.4.0:-:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.4.0:-:*:*:open_source:*:*:*

cpe:2.3:a:magento:magento:2.4.0:p1:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.4.0:p1:*:*:open_source:*:*:*

cpe:2.3:a:magento:magento:2.4.1:-:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.4.1:-:*:*:open_source:*:*:*

EPSS

Процентиль: 36%

0.00154

Низкий

5.3 Medium

CVSS3

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-639

Связанные уязвимости

GHSA-8pfq-g48p-x7w8

CVSS3: 5.3

github

больше 3 лет назад

Magento Insecure Direct Object Reference (IDOR) in the product module

BDU:2021-02525

CVSS3: 5.3

fstec

почти 5 лет назад

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 36%

0.00154

Низкий

5.3 Medium

CVSS3

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-639