CVE-2020-3716
CVE-2020-3716
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Magento versions 2.3.3 and earlier, 2.2.10 and earlier, 1.14.4.3 and earlier, and 1.9.4.3 and earlier have a deserialization of untrusted data vulnerability. Successful exploitation could lead to arbitrary code execution.
CVSS 9.8 · Kritisch · EPSS 14,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
magento
- Softwareversionen
- 2.3.3 and earlier: Betroffen
- 2.2.10 and earlier: Betroffen
- 1.14.4.3 and earlier: Betroffen
- 1.9.4.3 and earlier versions: Betroffen
Keine Korrektur veröffentlicht
magento/community-edition Packagist
- Softwareversionen
- 2.2.0
- 2.2.1
- 2.2.10
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.2.0, < 2.2.11
Auf 2.2.11 aktualisieren
magento/community-edition Packagist
- Softwareversionen
- 2.3.0
- 2.3.1
- 2.3.2
- 2.3.2-p2
- 2.3.3
- 2.3.3-p1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.3.0, < 2.3.4
Auf 2.3.4 aktualisieren