Описание
Adobe Commerce versions 2.4.4-p1 (and earlier) and 2.4.5 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the availability of a user's minor feature. Exploitation of this issue does not require user interaction.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.4.4 (исключая)Версия до 2.4.4 (исключая)
Одно из
cpe:2.3:a:adobe:commerce:*:*:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:-:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.4:p1:*:*:*:*:*:*
cpe:2.3:a:adobe:commerce:2.4.5:-:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_open_source:*:*:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_open_source:2.4.4:-:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_open_source:2.4.4:p1:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_open_source:2.4.5:-:*:*:*:*:*:*
EPSS
Процентиль: 56%
0.00336
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-284
NVD-CWE-Other
Связанные уязвимости
CVSS3: 5.3
github
больше 3 лет назад
Magento Open Source allows Improper Access Control
CVSS3: 5.3
fstec
больше 3 лет назад
Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти ограничения безопасности
EPSS
Процентиль: 56%
0.00336
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-284
NVD-CWE-Other