Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-36029

Опубликовано: 01 сент. 2021
Источник: nvd
CVSS3: 9.1
CVSS3: 7.2
CVSS2: 6.5
EPSS Низкий

Описание

Magento Commerce versions 2.4.2 (and earlier), 2.4.2-p1 (and earlier) and 2.3.7 (and earlier) are affected by an improper improper authorization vulnerability. An attacker with admin privileges could leverage this vulnerability to achieve remote code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:adobe_commerce:*:*:*:*:*:*:*:*
Версия от 2.3.0 (включая) до 2.3.7 (включая)
cpe:2.3:a:adobe:adobe_commerce:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.2 (включая)
cpe:2.3:a:adobe:adobe_commerce:2.4.2:p1:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_open_source:*:*:*:*:*:*:*:*
Версия от 2.3.0 (включая) до 2.3.7 (включая)
cpe:2.3:a:adobe:magento_open_source:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.2 (включая)
cpe:2.3:a:adobe:magento_open_source:2.4.2:p1:*:*:*:*:*:*

EPSS

Процентиль: 89%
0.04985
Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-285
NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-m8wx-whpp-q283

CVSS3: 7.2
github
больше 3 лет назад

Magento improper authorization vulnerability

fstec логотип

BDU:2022-01258

CVSS3: 9.1
fstec
больше 4 лет назад

Уязвимость компонента интеграции программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с ошибками авторизации, позволяющая нарушителю выполнить обход функций безопасности, а так же получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 89%
0.04985
Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-285
NVD-CWE-Other