CVE-2021-21427
Kritik
Açıklama
magento-lts, Magento Community Edition (CE) için uzun süreli destek alternatifidir. magento-lts 19.4.13 ve 20.0.9 öncesi sürümlerdeki bir güvenlik açığı, potansiyel olarak bir yöneticinin kısıtlanmış kaynaklara yetkisiz erişim sağlamasına izin verir. Bu durum, CVE-2021-21024'ün bir backport'udur. Güvenlik açığı 19.4.13 ve 20.0.9 sürümlerinde giderilmiştir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Openmage Magento
Yayın21 Nis 2021
İlk görülme21 Nis 2021
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- openmage magento19.4.13, 20.0.9 ya da sonraki bir sürüm
- openmage/magento-lts19.4.13, 20.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmage magento | v < 19.4.13, 20.0.0 ≤ v < 20.0.9 | 19.4.13, 20.0.9 |
| openmage/magento-ltsPackagist | v < 19.4.13, 20.0.0 ≤ v < 20.0.9 | 19.4.13, 20.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.