CVE-2021-21012mediumCWE-639

CVE-2021-21012: fallo de gravedad media en Adobe Magento Commerce

Magento Commerce Insecure Direct Object Reference Vulnerability Could Lead To Sensitive Information Disclosure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Magento Commerce

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 3.9%
En resumen

El módulo de checkout de Magento permite que atacantes accedan a información sensible de otros clientes manipulando referencias de pedidos. El sistema no verifica adecuadamente quién debería ver cada dato.

Detalle técnico

Atacantes autenticados o no autenticados pueden explotar la vulnerabilidad IDOR en el módulo de checkout haciendo referencia directa a identificadores de objetos (IDs de pedidos, datos de clientes) sin verificación de autorización apropiada. La explotación requiere conocimiento de identificadores válidos y resulta en acceso no autorizado a información sensible del checkout, incluyendo detalles de clientes y datos de pedidos.

Resumen generado y traducido por IA a partir de la descripción oficial.
Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to an insecure direct object vulnerability (IDOR) in the checkout module. Successful exploitation could lead to sensitive information disclosure.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Adobe · Magento Commerce
CVEs relacionadas — Adobe Magento Commerce

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-24086CRITICALAdobe Commerce checkout improper input validation leads to remote code executionEPSS 99.2%KEVCVE-2021-21029MEDIUMMagento Commerce Reflected Cross-site Scripting Vulnerability Could Lead To Arbitrary JavaScript ExecutionEPSS 85.2%CVE-2022-34258MEDIUMAdobe Commerce Stored XSS Arbitrary code executionEPSS 69.9%CVE-2023-22249MEDIUMAdobe Commerce Stored XSS Arbitrary code executionEPSS 58.5%CVE-2022-35698CRITICALAdobe Commerce Stored XSS Arbitrary code executionEPSS 14.7%CVE-2021-21064MEDIUMMagento UPWARD-php Path traversal vulnerability via UPWARD ConnectorEPSS 8.5%