CVE-2020-24400

Опубликовано: 09 нояб. 2020

Источник: nvd

CVSS3: 7.1

CVSS2: 5.5

EPSS Низкий

Описание

Magento versions 2.4.0 and 2.3.5 (and earlier) are affected by an SQL Injection vulnerability that could lead to sensitive information disclosure. This vulnerability could be exploited by an authenticated user with permissions to the product listing page to read data from the database.

Ссылки

https://helpx.adobe.com/security/products/magento/apsb20-59.html
Vendor Advisory
https://helpx.adobe.com/security/products/magento/apsb20-59.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:magento:magento:*:*:*:*:commerce:*:*:*

Версия до 2.3.5 (исключая)

cpe:2.3:a:magento:magento:*:*:*:*:open_source:*:*:*

Версия до 2.3.5 (исключая)

cpe:2.3:a:magento:magento:2.3.5:-:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.3.5:-:*:*:open_source:*:*:*

cpe:2.3:a:magento:magento:2.4.0:*:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.4.0:*:*:*:open_source:*:*:*

EPSS

Процентиль: 49%

0.00257

Низкий

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-pf6w-3pfw-fxvw

CVSS3: 7.1

github

больше 3 лет назад

Magento SQL Injection vulnerability

BDU:2020-05061

CVSS3: 7.1

fstec

больше 5 лет назад

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с отсутствием мер по защите структур SQL запросов, позволяющая нарушителю выполнить произвольные SQL-запросы к базе данных в целевой системе и получить доступ к защищаемой информации

EPSS

Процентиль: 49%

0.00257

Низкий

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-89