PT-2021-2309 · Adobe · Magento

CVE-2021-21026

·

Publicado

2021-02-09

·

Atualizado

2024-03-06

CVSS v3.1

5.3

Média

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões 2.4.1 e anteriores do Magento
Versões 2.4.0-p1 e anteriores do Magento
Versões 2.3.6 e anteriores do Magento
Descrição
O problema está relacionado a uma autorização inadequada no módulo de integrações do Magento Commerce, que pode ser explorada por um invasor remoto para obter acesso não autorizado a informações protegidas. Isso pode ser feito acessando o painel de administração.
Recomendações
Para as versões 2.4.1 e anteriores, atualize para uma versão que inclua a correção para a vulnerabilidade de autorização inadequada.
Para as versões 2.4.0-p1 e anteriores, atualize para uma versão que inclua a correção para a vulnerabilidade de autorização inadequada.
Para as versões 2.3.6 e anteriores, atualize para uma versão que inclua a correção para a vulnerabilidade de autorização inadequada.

Correção

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2021-01543
BIT-MAGENTO-2021-21026
CVE-2021-21026
GHSA-CRJC-2V9M-8W7R

Produtos afetados

Magento