ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、 こちら までご連絡ください。
商取引測定単位における安全でない直接オブジェクト参照の脆弱性
変更点: Commerce Measurement Unit サービスは、更新を許可する前に、対象レコードのインスタンス (会社) スコープを検証するようになりました。
理由: セカンダリ仮想インスタンスの管理者は、リクエスト内の測定ユニット ID を変更することにより、デフォルトインスタンスの測定ユニットを編集できます。これは安全でない直接オブジェクト参照です。
影響を受けるユーザー: マルチインスタンス Commerce デプロイメント。
更新方法: パッチ適用済みのリリースを適用します。インスタンスをまたいだ計測単位の編集はできなくなりましたので、自動化処理が正しいインスタンス内で動作していることを確認してください。