CVE-2020-24403

Versões 2.4.0 e 2.3.5p1 (e anteriores) do Magento

O problema está relacionado a permissões de usuário incorretas no componente Inventário, permitindo que usuários autenticados com permissões de Inventário e Origem realizem alterações não autorizadas nos dados de origem do inventário por meio da API REST. Essa vulnerabilidade está associada a erros de autorização, podendo afetar a confidencialidade e a integridade das informações protegidas pelo protocolo HTTP.

Para as versões 2.4.0 e 2.3.5p1 do Magento (e anteriores), considere restringir o acesso ao componente Inventário e aos seus pontos de extremidade da API REST associados para minimizar o risco de exploração. Como solução temporária, limite as permissões dos usuários autenticados para impedir alterações não autorizadas nos dados de origem do inventário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.