PT-2021-2959 · Adobe · Magento
CVE-2021-21023
·
Publicado
2021-02-09
·
Atualizado
2024-03-06
CVSS v2.0
4.9
Média
| Vetor | AV:N/AC:M/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões 2.4.1 e anteriores do Magento
Versões 2.4.0-p1 e anteriores do Magento
Versões 2.3.6 e anteriores do Magento
Descrição
O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado no console de administração do Magento. Uma exploração bem-sucedida poderia levar à execução arbitrária de código JavaScript no navegador da vítima. É necessário ter acesso ao console de administração para que a exploração seja bem-sucedida. A vulnerabilidade está associada à falta de proteção da estrutura da página web, permitindo que um invasor remoto execute código JavaScript arbitrário no navegador do usuário usando o acesso de administrador ao console.
Recomendações
Para as versões 2.4.1 e anteriores do Magento, atualize para uma versão que inclua uma correção para esta vulnerabilidade.
Para as versões 2.4.0-p1 e anteriores do Magento, atualize para uma versão que inclua uma correção para esta vulnerabilidade.
Para as versões 2.3.6 e anteriores do Magento, atualize para uma versão que inclua uma correção para esta vulnerabilidade.
Como solução temporária, considere restringir o acesso ao console de administração para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Magento