Magento API 匿名存取
medium Web App Scanning Plugin ID 98703
語系：
概要
Magento API 匿名存取說明
匿名使用者可存取敏感的 Magento 2 API。因此，機密的商戶資訊可能會遭到洩漏，例如離線產品、庫存資訊或商店設定。解決方案
如果不需要存取匿名 API，請在 Magento 管理面板中停用。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 98703
類型: remote
系列: Web Applications
已發布: 2019/9/3
已更新: 2024/1/3
掃描範本: api, basic, full, pci, scan
風險資訊
VPR
風險因素: Low
分數: 1.4
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: Tenable
CVSS v3
風險因素: Medium
基本分數: 5.3
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS 評分資料來源: Tenable