CVE-2019-8232
CVE-2019-8232
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Magento prior to 1.9.4.3, Magento prior to 1.14.4.3, Magento 2.2 prior to 2.2.10, and Magento 2.3 prior to 2.3.3 or 2.3.2-p1, an authenticated user with administrative privileges for the import feature can execute arbitrary code through a race condition that allows webserver configuration file modification.
CVSS 6.6 · Mittel · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
magento 1 & 2
- Softwareversionen
- Magento Open Source prior to 1.9.4.3, and Magento Commerce prior to 1.14.4.3, Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1: Betroffen
Keine Korrektur veröffentlicht
magento/community-edition Packagist
- Softwareversionen
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.2.0, < 2.2.10
Auf 2.2.10 aktualisieren
magento/community-edition Packagist
- Softwareversionen
- 2.3.0
- 2.3.1
- 2.3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.3.0, < 2.3.2-p1
Auf 2.3.2-p1 aktualisieren