CVE-2021-21427
Kritik
Təsvir
Magento-lts, Magento Community Edition (CE)-in uzunmüddətli dəstək alternatividir. magento-lts-in 19.4.13 və 20.0.9 versiyalarından əvvəlki versiyalardakı zəiflik, potensial olaraq administratora məhdudlaşdırılmış resurslara icazəsiz giriş imkanı verir. Bu, CVE-2021-21024-ün geri port edilməsidir (backport). Zəiflik 19.4.13 və 20.0.9 versiyalarında aradan qaldırılıb.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Openmage Magento
Dərc21 apr 2021
İlk görülmə21 apr 2021
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- openmage magento19.4.13, 20.0.9 və ya daha yeni versiya
- openmage/magento-lts19.4.13, 20.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmage magento | v < 19.4.13, 20.0.0 ≤ v < 20.0.9 | 19.4.13, 20.0.9 |
| openmage/magento-ltsPackagist | v < 19.4.13, 20.0.0 ≤ v < 20.0.9 | 19.4.13, 20.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.