CVE-2020-24402
Orta
Təsvir
Magento versiya 2.4.0 və 2.3.5p1 (və daha əvvəlki) Integrations komponentində yanlış icazələr zəifliyindən təsirlənir. Bu zəiflikdən Resource Access API-ya giriş icazəsi olan autentifikasiya olunmuş istifadəçilər sui-istifadə edərək, müvafiq səlahiyyətləri olmadan REST API vasitəsilə müştəri məlumatlarını silə bilərlər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
Məhsul
Magento
Dərc9 noy 2020
İlk görülmə9 noy 2020
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- magento magento2.3.5 və ya daha yeni versiya
- magento/community-edition2.3.6, 2.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| magento magento | v < 2.3.5, 2.3.5, 2.4.0 | 2.3.5 |
| magento/community-editionPackagist | v < 2.3.6, 2.4.0 ≤ v < 2.4.1 | 2.3.6, 2.4.1 |
| magento/project-community-editionPackagist | v ≤ 2.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.