PT-2021-1885 · Adobe · Magento
CVE-2021-21012
·
Publicado
2021-01-12
·
Atualizado
2022-08-19
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões 2.4.1 e anteriores do Magento
Versões 2.4.0-p1 e anteriores do Magento
Versões 2.3.6 e anteriores do Magento
Descrição
O problema está relacionado a uma vulnerabilidade de objeto direto inseguro (IDOR) no módulo de checkout. A exploração bem-sucedida pode levar à divulgação de informações confidenciais. A vulnerabilidade está associada a deficiências no mecanismo de autorização, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.
Recomendações
Para as versões 2.4.1 e anteriores do Magento, atualize para uma versão que inclua uma correção para a vulnerabilidade IDOR no módulo de checkout.
Para as versões 2.4.0-p1 e anteriores do Magento, atualize para uma versão que inclua uma correção para a vulnerabilidade IDOR no módulo de checkout.
Para as versões 2.3.6 e anteriores do Magento, atualize para uma versão que inclua uma correção para a vulnerabilidade IDOR no módulo de checkout.
Como solução alternativa temporária, considere restringir o acesso ao módulo de checkout até que um patch esteja disponível.
Correção
Incorrect Authorization
IDOR
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Magento