Commerce and Magento

Die E-Commerce-Plattform Adobe Commerce und Magento prüft Zugriffsrechte an einer Stelle nicht korrekt. Durch diese fehlerhafte Autorisierung kann ein Angreifer seine Rechte ausweiten und auf sensible Ressourcen zugreifen, die eigentlich nur höher privilegierten Konten vorbehalten sind. Für den Angriff ist keinerlei Mitwirkung eines Benutzers nötig – es muss also niemand einen Link anklicken oder eine Datei öffnen; der Angreifer kann die fehlende Berechtigungsprüfung direkt ansprechen. Da Online-Shops auf dieser Plattform typischerweise öffentlich aus dem Internet erreichbar sind und Kunden-, Bestell- und Zahlungsdaten verarbeiten, kann ein erfolgreicher Angriff weitreichende Folgen für die Vertraulichkeit und Integrität der Shop-Daten haben. Betroffen sind sowohl die kommerzielle Adobe-Commerce-Variante als auch Magento.