Threat Investigation
Tanıtım talep edin

CVE-2019-7139

Kritik

Açıklama

Kimliği doğrulanmamış bir kullanıcı, temel veritabanına rastgele okuma erişimi sağlayan SQL ifadeleri çalıştırabilir ve bu durum hassas veri sızıntısına neden olur. Bu sorun; 2.1.18 öncesindeki Magento 2.1, 2.2.9 öncesindeki Magento 2.2 ve 2.3.2 öncesindeki Magento 2.3 sürümlerinde giderilmiştir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMagento
Yayın10 Nis 2019
İlk görülme10 Nis 2019

Nasıl düzeltilir

Güncelleyin
  • magento magento1.9.4.1, 1.14.4.1, 2.1.17, 2.2.8, 2.3.1 ya da sonraki bir sürüm
  • magento/community-edition2.1.18, 2.2.9, 2.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
magento magentov < 1.9.4.1, 1.14.0.0 ≤ v < 1.14.4.1, 2.1.0 ≤ v < 2.1.17, 2.2.0 ≤ v < 2.2.8, 2.3.0 ≤ v < 2.3.11.9.4.1, 1.14.4.1, 2.1.17, 2.2.8, 2.3.1
magento/community-editionPackagist2.1.0 ≤ v < 2.1.18, 2.2.0 ≤ v < 2.2.9, 2.3.0 ≤ v < 2.3.22.1.18, 2.2.9, 2.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.