CVE-2019-8108
CVE-2019-8108
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Insecure authentication and session management vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An authenticated user can manipulate session validation setting for a storefront that leads to insecure authentication and session management.
CVSS 6.5 · Media · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
magento 2
- Versiones
- Magento 2.2 prior to 2.2.10: Afectada
- Magento 2.3 prior to 2.3.3 or 2.3.2-p1: Afectada
Sin corrección publicada
magento/community-edition Packagist
- Versiones
- 2.2.0
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2, < 2.2.10
Actualiza a 2.2.10
magento/community-edition Packagist
- Versiones
- 2.3.0
- 2.3.1
- 2.3.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3, < 2.3.2-p2
Actualiza a 2.3.2-p2