CVE-2021-21022mediumCWE-639

CVE-2021-21022: fallo de gravedad media en Adobe Magento Commerce

Magento Commerce Incorrect permissions Could Lead To Unauthorized Access

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Magento Commerce+ Monitorear magento/community-edition

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 2.1%
En resumen

Magento Commerce tiene una falla que permite a atacantes acceder a productos e información que no deberían poder ver manipulando referencias directas a objetos. Esto podría exponer datos sensibles de productos o permitir que usuarios no autorizados vean recursos restringidos.

Detalle técnico

Existe una vulnerabilidad de referencia directa insegura a objetos (IDOR) en el módulo de productos de Magento, donde controles de permisos insuficientes permiten que atacantes accedan a recursos restringidos manipulando referencias directas. La explotación requiere modificar identificadores de productos o parámetros de API; el éxito resulta en divulgación no autorizada de datos sensibles de productos.

Resumen generado y traducido por IA a partir de la descripción oficial.
Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are vulnerable to an insecure direct object reference (IDOR) in the product module. Successful exploitation could lead to unauthorized access to restricted resources.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Adobe · Magento Commerce
CVEs relacionadas — Adobe Magento Commerce

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-24086CRITICALAdobe Commerce checkout improper input validation leads to remote code executionEPSS 99.2%KEVCVE-2021-21029MEDIUMMagento Commerce Reflected Cross-site Scripting Vulnerability Could Lead To Arbitrary JavaScript ExecutionEPSS 85.2%CVE-2022-34258MEDIUMAdobe Commerce Stored XSS Arbitrary code executionEPSS 69.9%CVE-2023-22249MEDIUMAdobe Commerce Stored XSS Arbitrary code executionEPSS 58.5%CVE-2022-35698CRITICALAdobe Commerce Stored XSS Arbitrary code executionEPSS 14.7%CVE-2021-21064MEDIUMMagento UPWARD-php Path traversal vulnerability via UPWARD ConnectorEPSS 8.5%