CVE-2020-3717
CVE-2020-3717
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Magento versions 2.3.3 and earlier, 2.2.10 and earlier, 1.14.4.3 and earlier, and 1.9.4.3 and earlier have a path traversal vulnerability. Successful exploitation could lead to sensitive information disclosure.
CVSS 5.3 · Media · EPSS 3,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
magento
- Versiones
- 2.3.3 and earlier: Afectada
- 2.2.10 and earlier: Afectada
- 1.14.4.3 and earlier: Afectada
- 1.9.4.3 and earlier versions: Afectada
Sin corrección publicada
magento/community-edition Packagist
- Versiones
- 2.2.0
- 2.2.1
- 2.2.10
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 2.2.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.2.0, < 2.2.11
Actualiza a 2.2.11
magento/community-edition Packagist
- Versiones
- 2.3.0
- 2.3.1
- 2.3.2
- 2.3.2-p2
- 2.3.3
- 2.3.3-p1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.3.4
Actualiza a 2.3.4