ASA-2019-00208 – Magento: Acesso não autorizado à lista de desejos via referência direta a objetos inseguros no aplicativo


For the English version of this alert, click here.

Allele Security Alert

ASA-2019-00208

Identificador(es)

ASA-2019-00208, PRODSECBUG-2213

Título

Acesso não autorizado à lista de desejos via referência direta a objetos inseguros no aplicativo

Fabricante(s)

Magento

Produto(s)

Magento

Versão(ões) afetada(s)

Magento 2.1 anterior à 2.1.17
Magento 2.2 anterior à 2.2.8
Magento 2.3 anterior à 2.3.1

Versão(ões) corrigida(s)

Magento 2.1.17
Magento 2.2.8
Magento 2.3.1

Prova de conceito

Desconhecido

Descrição

Um usuário autenticado pode enumerar e acessar a lista de desejos não autorizada por meio de referência de objeto direto insegura no aplicativo.

Detalhes técnicos

Desconhecido

Créditos

Roberto Suggi Liverani

Referência(s)

Magento 2.3.1, 2.2.8 and 2.1.17 Security Update
https://magento.com/security/patches/magento-2.3.1-2.2.8-and-2.1.17-security-update

Se encontrou algum erro neste alerta ou deseja uma análise compreensiva, entre em contato.

Última modificação: 18 abril 2019