CVE-2020-3717
CVE-2020-3717
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Magento versions 2.3.3 and earlier, 2.2.10 and earlier, 1.14.4.3 and earlier, and 1.9.4.3 and earlier have a path traversal vulnerability. Successful exploitation could lead to sensitive information disclosure.
CVSS 5.3 · Mittel · EPSS 3,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
magento
- Softwareversionen
- 2.3.3 and earlier: Betroffen
- 2.2.10 and earlier: Betroffen
- 1.14.4.3 and earlier: Betroffen
- 1.9.4.3 and earlier versions: Betroffen
Keine Korrektur veröffentlicht
magento/community-edition Packagist
- Softwareversionen
- 2.2.0
- 2.2.1
- 2.2.10
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.2.0, < 2.2.11
Auf 2.2.11 aktualisieren
magento/community-edition Packagist
- Softwareversionen
- 2.3.0
- 2.3.1
- 2.3.2
- 2.3.2-p2
- 2.3.3
- 2.3.3-p1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.3.0, < 2.3.4
Auf 2.3.4 aktualisieren