CVE-2020-24405
Incorrect permissions in Inventory module could lead to unauthorized modification of inventory stock data
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.3EPSS 1.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
09 nov 2020Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Magento version 2.4.0 and 2.3.5p1 (and earlier) are affected by an incorrect permissions issue vulnerability in the Inventory module. This vulnerability could be abused by authenticated users to modify inventory stock data without authorization.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Adobe · Magento CommerceQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →