Описание
Adobe Commerce versions 2.4.3-p2 (and earlier), 2.3.7-p3 (and earlier) and 2.4.4 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to leak minor information of another user's account detials. Exploitation of this issue does not require user interaction.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.4.0 (включая) до 2.4.4 (исключая)
Одно из
cpe:2.3:a:adobe:commerce:*:*:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_commerce:2.3.7:-:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_commerce:2.3.7:p1:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_commerce:2.3.7:p2:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_commerce:2.3.7:p3:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_commerce:2.4.3:-:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_commerce:2.4.3:p1:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_commerce:2.4.3:p2:*:*:*:*:*:*
cpe:2.3:a:adobe:magento_commerce:2.4.4:-:*:*:*:*:*:*
EPSS
Процентиль: 66%
0.00513
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-863
NVD-CWE-Other
Связанные уязвимости
CVSS3: 5.3
github
больше 3 лет назад
Magento Open Source has Improper Access Control vulnerability
CVSS3: 5.3
fstec
больше 3 лет назад
Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с недостатками механизма авторизации, позволяющая нарушителю раскрыть информацию о данных учетной записи произвольных пользователей
EPSS
Процентиль: 66%
0.00513
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-863
NVD-CWE-Other