PT-2020-4511 · Adobe · Magento
CVE-2020-24401
·
Publicado
2020-10-15
·
Atualizado
2024-03-06
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões 2.4.0 e 2.3.5p1 do Magento (e anteriores)
Descrição
O problema está relacionado a uma autorização incorreta, permitindo que um usuário acesse recursos provisionados sob sua função anterior, mesmo após um administrador remover a função ou desativar a conta do usuário. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.
Recomendações
Para as versões 2.4.0 e 2.3.5p1 do Magento (e anteriores), considere restringir temporariamente o acesso a recursos confidenciais até que um patch esteja disponível.
Como solução alternativa temporária, considere desativar o recurso de provisionamento de funções até que uma correção seja lançada.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Magento