CVE-2021-21426
Kritik
Təsvir
Magento-lts, Magento Community Edition (CE)-in uzunmüddətli dəstək alternatividir. magento-lts versiyalarının 19.4.12 və daha əvvəlki, həmçinin 20.0.8 və daha əvvəlki versiyalarında obyektin təhlükəsiz olmayan deserializasiyasından qaynaqlanan zəiflik mövcuddur. 19.4.13 və 20.0.9 versiyalarındakı yamaq Zend Framework 3-dən köçürülmüşdür. Bu zəiflik Zend Framework-də CVE-2021-3007 identifieri ilə qeyd edilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Openmage Magento
Dərc21 apr 2021
İlk görülmə21 apr 2021
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- openmage magento19.4.13, 20.0.9 və ya daha yeni versiya
- openmage/magento-lts19.4.13, 20.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmage magento | v < 19.4.13, 20.0.0 ≤ v < 20.0.9 | 19.4.13, 20.0.9 |
| openmage/magento-ltsPackagist | v < 19.4.13, 20.0.0 ≤ v < 20.0.9 | 19.4.13, 20.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.