CVE-2021-32758
Yüksek
Açıklama
OpenMage Magento LTS, Magento CE resmi sürümlerine bir alternatiftir. 19.4.15 ve 20.0.11 versiyonlarından önce, layout XML yönetici kullanıcılarının blok yöntemleri aracılığıyla rastgele komutlar çalıştırmasına olanak tanıyordu. v19.4.15 ve v20.0.11'den itibaren güncel OpenMage sürümlerinde bu sorun giderilmiştir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünOpenmage
Yayın27 Ağu 2021
İlk görülme27 Ağu 2021
Zayıflık türüCWE-91CWE-91
Nasıl düzeltilir
Güncelleyin
- openmage openmage19.4.15, 20.0.11 ya da sonraki bir sürüm
- openmage/magento-lts19.4.15, 20.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmage openmage | v < 19.4.15, 20.0.00 ≤ v < 20.0.11 | 19.4.15, 20.0.11 |
| openmage/magento-ltsPackagist | v < 19.4.15, 20.0.0 ≤ v < 20.0.13 | 19.4.15, 20.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.