CVE-2019-8108
CVE-2019-8108
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Insecure authentication and session management vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user can manipulate session validation setting for a storefront that leads to insecure authentication and session management.
CVSS 6.5 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
magento 2
- Softwareversionen
- Magento 2.2 prior to 2.2.10: Betroffen
- Magento 2.3 prior to 2.3.3 or 2.3.2-p1: Betroffen
Keine Korrektur veröffentlicht
magento/community-edition Packagist
- Softwareversionen
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.2, < 2.2.10
Auf 2.2.10 aktualisieren
magento/community-edition Packagist
- Softwareversionen
- 2.3.0
- 2.3.1
- 2.3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.3, < 2.3.2-p2
Auf 2.3.2-p2 aktualisieren