CVE-2023-22251

Опубликовано: 27 мар. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Adobe Commerce versions 2.4.4-p2 (and earlier) and 2.4.5-p1 (and earlier) are affected by an Incorrect Authorization vulnerability. A low-privileged authenticated attacker could leverage this vulnerability to achieve minor information disclosure.

Ссылки

https://helpx.adobe.com/security/products/magento/apsb23-17.html
Release Notes
Vendor Advisory
https://helpx.adobe.com/security/products/magento/apsb23-17.html
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:commerce:*:*:*:*:*:*:*:*

Версия до 2.4.4 (исключая)

cpe:2.3:a:adobe:commerce:2.4.4:-:*:*:*:*:*:*

cpe:2.3:a:adobe:commerce:2.4.4:p1:*:*:*:*:*:*

cpe:2.3:a:adobe:commerce:2.4.4:p2:*:*:*:*:*:*

cpe:2.3:a:adobe:commerce:2.4.5:-:*:*:*:*:*:*

cpe:2.3:a:adobe:commerce:2.4.5:p1:*:*:*:*:*:*

cpe:2.3:a:adobe:magento_open_source:*:*:*:*:*:*:*:*

Версия до 2.4.4 (исключая)

cpe:2.3:a:adobe:magento_open_source:2.4.4:-:*:*:*:*:*:*

cpe:2.3:a:adobe:magento_open_source:2.4.4:p1:*:*:*:*:*:*

cpe:2.3:a:adobe:magento_open_source:2.4.4:p2:*:*:*:*:*:*

cpe:2.3:a:adobe:magento_open_source:2.4.5:-:*:*:*:*:*:*

cpe:2.3:a:adobe:magento_open_source:2.4.5:p1:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00296

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-2wm7-mmgc-qxr3

CVSS3: 4.3

github

почти 3 года назад

Magento Open Source allows Incorrect Authorization

BDU:2023-01761

CVSS3: 4.3

fstec

почти 3 года назад

Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 53%

0.00296

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863