CVE-2019-8134
Yüksək
Təsvir
Magento 2.2-nin 2.2.10 versiyasından əvvəlki, Magento 2.3-ün 2.3.3 və ya 2.3.2-p1 versiyalarından əvvəlki versiyalarında SQL inyeksiyası zəifliyi mövcuddur. Marketinq imtiyazlarına malik istifadəçi e-poçt şablon dəyişənlərinə daxil olduqda verilənlər bazasında ixtiyari SQL sorğularını icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Magento
Dərc6 noy 2019
İlk görülmə6 noy 2019
Necə düzəltmək olar
Yeniləyin
- magento magento2.2.10, 2.3.2 və ya daha yeni versiya
- magento/community-edition2.2.10, 2.3.2-p1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| magento magento | 2.2.0 ≤ v < 2.2.10, 2.3.0 ≤ v < 2.3.2, 2.3.2 | 2.2.10, 2.3.2 |
| magento/community-editionPackagist | 2.2 ≤ v < 2.2.10, 2.3 ≤ v < 2.3.2-p1 | 2.2.10, 2.3.2-p1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.