p PatchFirst

CVE-2019-7849

CVE-2019-7849

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A defense-in-depth check was added to mitigate inadequate session validation handling by 3rd party checkout modules. This impacts Magento 1.x prior to 1.9.4.2, Magento Commerce prior to 1.14.4.2, Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9 and Magento 2.3 prior to 2.3.2.

CVSS 7.5 · Hoch · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • magento 1 magento 2

    Softwareversionen
    • Magento Open Source prior to 1.9.4.2, and Magento Commerce prior to 1.14.4.2, Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2: Betroffen

    Keine Korrektur veröffentlicht

  • magento/community-edition Packagist

    Softwareversionen
    • 2.1.0
    • 2.1.1
    • 2.1.10
    • 2.1.11
    • 2.1.12
    • 2.1.13
    • 2.1.14
    • 2.1.15
    • 2.1.16
    • 2.1.17
    • 2.1.2
    • 2.1.3
    • 2.1.4
    • 2.1.5
    • 2.1.6
    • 2.1.7
    • 2.1.8
    • 2.1.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.18

    Auf 2.1.18 aktualisieren

  • magento/community-edition Packagist

    Softwareversionen
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.2.3
    • 2.2.4
    • 2.2.5
    • 2.2.6
    • 2.2.7
    • 2.2.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.9

    Auf 2.2.9 aktualisieren

  • magento/community-edition Packagist

    Softwareversionen
    • 2.3.0
    • 2.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.2

    Auf 2.3.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →