Magento is affected by an improper authorization vulnerability

中 6.5CVE-2021-36037 · GHSA-vrq2-w7r7-3fp2 · 01/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-36037 は magento/community-edition, magento/project-community-edition, adobe commerce (adobe) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.5% より高い）。
対処：2.4.2-p2, 2.3.7-p1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
magento/community-edition Packagist	`= 2.3.7= 2.4.2≥ 2.4.2-p1, < 2.4.2-p2< 2.3.7-p1`	`2.4.2-p22.3.7-p1`
magento/project-community-edition Packagist	`≤ 2.0.2`	修正版なし
adobe commerce adobe	`= 2.4.2≥ 2.3.0, ≤ 2.3.7≥ 2.4.0, ≤ 2.4.2`	修正版なし
magento open source adobe	`= 2.4.2≥ 2.3.0, ≤ 2.3.7≥ 2.4.0, ≤ 2.4.2`	修正版なし

概要

Magento Commerce versions 2.4.2 (and earlier), 2.4.2-p1 (and earlier) and 2.3.7 (and earlier) are affected by an improper authorization vulnerability. An authenticated attacker could leverage this vulnerability to achieve sensitive information disclosure.

NVD の説明

Magento Commerce versions 2.4.2 (and earlier), 2.4.2-p1 (and earlier) and 2.3.7 (and earlier) are affected by an improper improper authorization vulnerability. An authenticated attacker could leverage this vulnerability to achieve sensitive information disclosure.