CVE-2019-8112

Yüksek

Açıklama

Magento 2.2'nin 2.2.10 öncesi sürümlerinde, Magento 2.3'ün 2.3.3 veya 2.3.2-p1 öncesi sürümlerinde bir güvenlik atlatma zafiyeti bulunmaktadır. Kimliği doğrulanmamış bir kullanıcı, yeni kullanıcı oluşturma ile ilgili POST yanıtından elde edilen ilgili hesap verilerini yakalayan bir GET isteği aracılığıyla e-posta onay mekanizmasını atlayabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Magento

Yayın5 Kas 2019

İlk görülme5 Kas 2019

Nasıl düzeltilir

Güncelleyin

magento magento2.2.10, 2.3.2 ya da sonraki bir sürüm
magento/community-edition2.2.10, 2.3.2-p1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
magento magento	2.2.0 ≤ v < 2.2.10, 2.3.0 ≤ v < 2.3.2, 2.3.2	2.2.10, 2.3.2
magento/community-editionPackagist	2.2.0 ≤ v < 2.2.10, 2.3.0 ≤ v < 2.3.2-p1	2.2.10, 2.3.2-p1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.