Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с отсутствием автоматического завершения всех сеансов после смены пароля, позволяющая нарушителю получить несанкционированный доступ к ограниченным ресурсам

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce связана с отсутствием автоматического завершения всех сеансов после смены пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к ограниченным ресурсам

CVE: CVE-2021-21032
CVSS v2.0: 7.5