CVE-2021-21426
Kritik
Açıklama
Magento-lts, Magento Community Edition (CE) için uzun süreli destek alternatifidir. magento-lts 19.4.12 ve öncesi ile 20.0.8 ve öncesi sürümlerde, bir nesnenin güvenli olmayan serileştirmesinden kaynaklanan bir zafiyet bulunmaktadır. 19.4.13 ve 20.0.9 sürümlerindeki yama, Zend Framework 3'ten geri port edilmiştir. Bu zafiyete Zend Framework içerisinde CVE-2021-3007 tanımlanmıştır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Openmage Magento
Yayın21 Nis 2021
İlk görülme21 Nis 2021
Nasıl düzeltilir
Güncelleyin
- openmage magento19.4.13, 20.0.9 ya da sonraki bir sürüm
- openmage/magento-lts19.4.13, 20.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmage magento | v < 19.4.13, 20.0.0 ≤ v < 20.0.9 | 19.4.13, 20.0.9 |
| openmage/magento-ltsPackagist | v < 19.4.13, 20.0.0 ≤ v < 20.0.9 | 19.4.13, 20.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.