CVE-2019-7855
CVE-2019-7855
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A cryptograhic flaw in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2 could be abused by an unauthenticated user to discover an invariant used in gift card generation.
CVSS 5.3 · Средний · EPSS 1,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
magento 2
- Версии
- Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2: Затронуто
Нет опубликованного исправления
magento/community-edition Packagist
- Версии
- 2.1.0
- 2.1.1
- 2.1.10
- 2.1.11
- 2.1.12
- 2.1.13
- 2.1.14
- 2.1.15
- 2.1.16
- 2.1.17
- 2.1.2
- 2.1.3
- 2.1.4
- 2.1.5
- 2.1.6
- 2.1.7
- 2.1.8
- 2.1.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.1.0, < 2.1.18
Обновитесь до 2.1.18
magento/community-edition Packagist
- Версии
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.2.0, < 2.2.9
Обновитесь до 2.2.9
magento/community-edition Packagist
- Версии
- 2.3.0
- 2.3.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.3.0, < 2.3.2
Обновитесь до 2.3.2