CVE-2023-41879
Publiée le 2023-09-11 · Dernière modification le 2026-06-17
Magento LTS (OpenMage) stocke les détails des commandes invités derrière un code hexadécial court de six caractères. Un attaquant non authentifié disposant d'un accès réseau peut utiliser un script de force brute pour deviner ces codes et consulter des informations de commande privées sans aucune interaction de l'utilisateur. Bien que cela nécessite une attaque distincte pour chaque commande, la courte longueur du code rend ce processus informatiquement facile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- security-advisories@github.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Magento LTS is the official OpenMage LTS codebase. Guest orders may be viewed without authentication using a "guest-view" cookie which contains the order's "protect_code". This code is 6 hexadecimal characters which is arguably not enough to prevent a brute-force attack. Exposing each order would require a separate brute force attack. This issue has been patched in versions 19.5.1 and 20.1.1.