p PatchFirst

CVE-2019-8122

CVE-2019-8122

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A remote code execution vulnerability exists in Magento 2.1 prior to 2.1.19, Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3. An authenticated user with privileges to create products can craft custom layout update and use import product functionality to enable remote code execution.

CVSS 8.8 · Высокий · EPSS 1,9% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • magento 2

    Версии
    • Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p2: Затронуто

    Нет опубликованного исправления

  • magento/community-edition Packagist

    Версии
    • 2.1.0
    • 2.1.1
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.14
    • 2.1.15
    • 2.1.16
    • 2.1.17
    • 2.1.18
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.19

    Обновитесь до 2.1.19

  • magento/community-edition Packagist

    Версии
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    • 2.2.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.10

    Обновитесь до 2.2.10

  • magento/community-edition Packagist

    Версии
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.3.2-p2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.3

    Обновитесь до 2.3.3

Первоисточники

Проверьте свой сервер →