CVE-2021-21032

Опубликовано: 11 фев. 2021

Источник: nvd

CVSS3: 5.6

CVSS2: 7.5

EPSS Низкий

Описание

Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) do not adequately invalidate user sessions. Successful exploitation of this issue could lead to unauthorized access to restricted resources. Access to the admin console is not required for successful exploitation.

Ссылки

https://helpx.adobe.com/security/products/magento/apsb21-08.html
Vendor Advisory
https://helpx.adobe.com/security/products/magento/apsb21-08.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:magento:magento:*:*:*:*:commerce:*:*:*

Версия до 2.3.6 (исключая)

cpe:2.3:a:magento:magento:*:*:*:*:open_source:*:*:*

Версия до 2.3.6 (исключая)

cpe:2.3:a:magento:magento:2.3.6:-:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.3.6:-:*:*:open_source:*:*:*

cpe:2.3:a:magento:magento:2.4.0:-:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.4.0:-:*:*:open_source:*:*:*

cpe:2.3:a:magento:magento:2.4.0:p1:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.4.0:p1:*:*:open_source:*:*:*

cpe:2.3:a:magento:magento:2.4.1:-:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.4.1:-:*:*:open_source:*:*:*

EPSS

Процентиль: 37%

0.00159

Низкий

5.6 Medium

CVSS3

7.5 High

CVSS2

Дефекты

CWE-613

Связанные уязвимости

GHSA-4jfq-f8hc-775q

CVSS3: 5.6

github

больше 3 лет назад

Magento Insufficient Session Expiration

BDU:2021-01542

CVSS3: 5.6

fstec

почти 5 лет назад

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с отсутствием автоматического завершения всех сеансов после смены пароля, позволяющая нарушителю получить несанкционированный доступ к ограниченным ресурсам

EPSS

Процентиль: 37%

0.00159

Низкий

5.6 Medium

CVSS3

7.5 High

CVSS2

Дефекты

CWE-613