ACSD-53414:受限制的管理員使用者可檢視其許可權範圍以外的CMS頁面

ACSD-53414修補程式修正受限管理員使用者可在其許可權範圍外檢視CMS頁面的問題。 安裝Quality Patches Tool (QPT) 1.1.40時,即可使用此修補程式。 修補程式ID為ACSD-53414。 請注意,此問題已排程在Adobe Commerce 2.4.7中修正。

受影響的產品和版本

已為Adobe Commerce版本建立修補程式:

  • Adobe Commerce (所有部署方法) 2.4.6-p1

與Adobe Commerce版本相容:

  • Adobe Commerce (所有部署方法) 2.4.6 - 2.4.6-p3
NOTE
此修補程式可能適用於發行版本為Quality Patches Tool的其他版本。 若要檢查修補程式是否與您的Adobe Commerce版本相容,請將magento/quality-patches套件更新至最新版本,並在Quality Patches Tool上檢查相容性:搜尋修補程式頁面。 使用修補程式ID作為搜尋關鍵字,以尋找修補程式。

問題

受限制的管理員使用者可檢視其許可權範圍以外的CMS頁面。

要再現的步驟

  1. 建立新網站(sub_website)、商店(sub_store)和商店(sub_storeview)。

  2. 建立sub_expert角色,允許sub_website和sub_store的範圍。 僅指派下列許可權: Dashboard和Pages。

  3. 建立新的管理員使用者並將其指派給sub_expert角色。

  4. 將下列CSM頁面指派給sub_storeview與預設的storeview。

    • 404 Not Found >子商店
    • 503 Service Unavailable >預設預覽
  5. 使用步驟3中建立的管理員使用者登入管理員。

  6. 檢查CMS頁面格線。

預期結果

網頁管理員看不到​ 503 Service Unavailable ​頁面。

實際結果

503 Service Unavailable ​對網頁管理員可見。

套用修補程式

若要套用個別修補程式,請根據您的部署方法使用下列連結:

相關閱讀

若要進一步瞭解Quality Patches Tool,請參閱:

如需QPT中其他修補程式的詳細資訊,請參閱Quality Patches Tool指南中的Quality Patches Tool:搜尋修補程式

recommendation-more-help
c2d96e17-5179-455c-ad3a-e1697bb4e8c3