CVE-2020-24401— Adobe Magento 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-24401の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Incorrect permissions following the deletion of a user role or deactivation of a user
ソース: NVD (National Vulnerability Database)
脆弱性説明
Magento versions 2.4.0 and 2.3.5p1 (and earlier) are affected by an incorrect authorization vulnerability. A user can still access resources provisioned under their old role after an administrator removes the role or disables the user's account.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Adobe Magento 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。 Magento存在安全漏洞，该漏洞源于会话过期不足问题而存在此漏洞。 攻击者可利用该漏洞获取或猜测会话令牌，并获得对属于另一个用户的会话的未授权访问。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Adobe | Magento Commerce | unspecified ~ 2.4.0 | - |
II. CVE-2020-24401の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-24401のインテリジェンス情報
请登录查看更多情报信息。
- https://helpx.adobe.com/security/products/magento/apsb20-59.htmlx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2020-24401
Same Patch Batch · Adobe · 2020-11-09 · 8 CVEs total
| CVE-2020-24407 | 9.1 CRITICAL | Arbitrary code execution via file import functionality |
| CVE-2020-24400 | 7.1 HIGH | SQL injection allows arbitrary read from database |
| CVE-2020-24402 | 4.9 MEDIUM | Incorrect permissions in the Integrations component could lead to unauthorized deletion of |
| CVE-2020-24405 | 4.3 MEDIUM | Incorrect permissions in Inventory module could lead to unauthorized modification of inven |
| CVE-2020-24406 | 3.7 LOW | Document root path disclosure on Maintenance page |
| CVE-2020-24404 | 2.7 LOW | Incorrect permissions in Integrations component could lead to unauthorized deletion of cms |
| CVE-2020-24403 | 2.7 LOW | Incorrect permissions could lead to unauthorized modification of inventory source data via |
IV. 関連脆弱性
同じ製品: Magento Commerce
- CVE-2023-38208
Validate Your Inputs | Improper Neutralization of Special El - CVE-2023-38209
Adobe Commerce Incorrect Authorization Security feature bypa - CVE-2023-29297
Admin-to-admin stored XSS via cache poisoning - CVE-2023-29295
Insecure Direct Object Reference (IDOR) in Create Quote Func - CVE-2023-29296
[Cloud] Customer suspects IDOR vulnerability
同じベンダー: Adobe
- CVE-2026-34632
Photoshop Installer | CWE-427: Uncontrolled Search Path Elem - CVE-2026-27297
Adobe Framemaker | Integer Underflow (Wrap or Wraparound) (C - CVE-2026-27300
Adobe Framemaker | Access of Uninitialized Pointer (CWE-824) - CVE-2026-27296
Adobe Framemaker | Integer Underflow (Wrap or Wraparound) (C - CVE-2026-27290
Adobe Framemaker | Untrusted Search Path (CWE-426)
同じ弱点: CWE-863
- CVE-2026-42571
Privilege Escalation Attack affecting Pelican Web UI - CVE-2025-15633
HCL BigFix WebUI is affected by an improper authorization vu - CVE-2026-42296
Argo Workflows has incomplete fix for CVE-2026-31892: hostNe - CVE-2025-66170
Apache CloudStack: Any user can list backups that they shoul - CVE-2026-41903
FreeScout IDOR Vulnerability: PERM_EDIT_USERS allows modifyi
V. CVE-2020-24401へのコメント
まだコメントはありません