Threat Investigation
Təqdimat tələb edin

CVE-2021-39217

Yüksək

Təsvir

OpenMage LTS elektron ticarət platformasıdır. 19.4.22 və 20.0.19 versiyalarından əvvəl Custom Layout funksiyası administrator istifadəçilərə blok metodları vasitəsilə ixtiyari əmrləri icra etməyə imkan verirdi. 19.4.22 və 20.0.19 versiyaları bu problem üçün yamaları ehtiva edir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulOpenmage Magento
Dərc27 yan 2023
İlk görülmə27 yan 2023
Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • openmage magento19.4.22, 20.0.19 və ya daha yeni versiya
  • openmage/magento-lts19.4.22, 20.0.19 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
openmage magentov < 19.4.22, 20.0.0 ≤ v < 20.0.1919.4.22, 20.0.19
openmage/magento-ltsPackagistv < 19.4.22, 20.0.0 ≤ v < 20.0.1919.4.22, 20.0.19

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.