Adobe Commerce подвержена уязвимости «Неверная авторизация», которая может привести к обходу функции безопасности. Злоумышленник с низким уровнем привилегий может использовать эту уязвимость для обхода мер безопасности и получения несанкционированного доступа для чтения и записи, что приведет к ограниченному нарушению доступности. Использование этой проблемы не требует взаимодействия с пользователем.
Показать оригинальное описание (EN)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and write access, causing a limited disruption to availability. Exploitation of this issue does not require user interaction.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 125
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p1:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p10:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p11:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p12:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p13:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p14:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p15:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p16:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p17:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p18:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p2:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p3:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p4:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p5:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p6:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p7:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p8:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.4:p9:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p1:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p10:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p11:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p12:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p13:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p14:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p15:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p16:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p17:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p2:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p3:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p4:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p5:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p6:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p7:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p8:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.5:p9:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p1:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p10:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p11:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p12:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p13:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p14:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p15:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p2:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p3:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p4:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p5:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p6:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p7:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p8:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.6:p9:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.7:p1:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.7:p10:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.7:p2:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.7:p3:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.7:p4:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.7:p5:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.7:p6:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.7:p7:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.7:p8:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.7:p9:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.8:p1:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.8:p2:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.8:p3:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.8:p4:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.8:p5:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce
cpe:2.3:a:adobe:commerce:2.4.9:-:*:*:*:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p1:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p10:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p11:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p12:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p13:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p14:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p15:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p2:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p3:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p4:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p5:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p6:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p7:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p8:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.6:p9:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.7:p1:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.7:p10:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.7:p2:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.7:p3:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.7:p4:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.7:p5:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.7:p6:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.7:p7:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.7:p8:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.7:p9:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.8:p1:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.8:p2:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.8:p3:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.8:p4:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.8:p5:*:*:open_source:*:*:*
|
— | — |
|
Adobe Magento
cpe:2.3:a:adobe:magento:2.4.9:-:*:*:open_source:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.3:p1:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.3:p10:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.3:p2:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.3:p3:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.3:p4:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.3:p5:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.3:p6:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.3:p7:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.3:p8:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.3:p9:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.4:p1:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.4:p2:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.4:p3:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.4:p4:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.4:p5:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.4:p6:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.4:p7:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.4:p8:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.4:p9:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.5:p1:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.5:p2:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.5:p3:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.5:p4:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.5:p5:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.5:p6:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.3.5:p7:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.4.2:p1:*:*:*:*:*:*
|
— | — |
|
Adobe Commerce_B2b
cpe:2.3:a:adobe:commerce_b2b:1.4.2:p2:*:*:*:*:*:*
|
— | — |