Magento Commerce Incorrect permissions Could Lead To Unauthorized Access
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Magento Commerce possui uma falha que permite a atacantes acessar produtos e informações que não deveriam poder ver, modificando referências diretas a objetos. Isso pode expor dados sensíveis de produtos ou permitir que usuários não autorizados visualizem recursos restritos.
Uma vulnerabilidade de referência direta insegura a objetos (IDOR) existe no módulo de produtos do Magento, onde verificações de permissão insuficientes permitem que atacantes acessem recursos restritos manipulando referências diretas. A exploração requer modificação de identificadores de produtos ou parâmetros de API; o sucesso resulta em divulgação não autorizada de dados sensíveis de produtos.