一、 漏洞 CVE-2021-36037 基础信息
漏洞标题
Magento 电子商务错误授权漏洞可能导致信息泄露
来源：AIGC 神龙大模型
漏洞描述信息
Magento Commerce不当授权漏洞可能导致信息泄露
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Magento Commerce Improper Authorization Vulnerability Could Lead To Information Exposure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Magento Commerce versions 2.4.2 (and earlier), 2.4.2-p1 (and earlier) and 2.3.7 (and earlier) are affected by an improper improper authorization vulnerability. An authenticated attacker could leverage this vulnerability to achieve sensitive information disclosure.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Magento Commerce 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Magento Commerce是提供一流的购物体验，而无需开发人员的支持。 Magento Commerce存在安全漏洞，该漏洞存在的原因是授权检查不足。远程管理员可以绕过实现的安全限制，获得对应用程序的未授权访问。该漏洞允许远程用户绕过授权检查。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-36037 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-36037 的情报信息