CVE-2020-3716
CVE-2020-3716
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Magento versions 2.3.3 and earlier, 2.2.10 and earlier, 1.14.4.3 and earlier, and 1.9.4.3 and earlier have a deserialization of untrusted data vulnerability. Successful exploitation could lead to arbitrary code execution.
CVSS 9.8 · Crítica · EPSS 14,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
magento
- Versiones
- 2.3.3 and earlier: Afectada
- 2.2.10 and earlier: Afectada
- 1.14.4.3 and earlier: Afectada
- 1.9.4.3 and earlier versions: Afectada
Sin corrección publicada
magento/community-edition Packagist
- Versiones
- 2.2.0
- 2.2.1
- 2.2.10
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.2.11
Actualiza a 2.2.11
magento/community-edition Packagist
- Versiones
- 2.3.0
- 2.3.1
- 2.3.2
- 2.3.2-p2
- 2.3.3
- 2.3.3-p1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.3.4
Actualiza a 2.3.4