CVE-2020-24406

Опубликовано: 09 нояб. 2020

Источник: nvd

CVSS3: 3.7

CVSS2: 4.3

EPSS Низкий

Описание

When in maintenance mode, Magento version 2.4.0 and 2.3.4 (and earlier) are affected by an information disclosure vulnerability that could expose the installation path during build deployments. This information could be helpful to attackers if they are able to identify other exploitable vulnerabilities in the environment.

Ссылки

https://helpx.adobe.com/security/products/magento/apsb20-59.html
Vendor Advisory
https://helpx.adobe.com/security/products/magento/apsb20-59.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:magento:magento:*:*:*:*:commerce:*:*:*

Версия до 2.3.4 (включая)

cpe:2.3:a:magento:magento:*:*:*:*:open_source:*:*:*

Версия до 2.3.4 (включая)

cpe:2.3:a:magento:magento:2.4.0:*:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.4.0:*:*:*:open_source:*:*:*

EPSS

Процентиль: 52%

0.00295

Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

CWE-22

Связанные уязвимости

GHSA-mr8q-7f5j-wc79

CVSS3: 3.7

github

больше 3 лет назад

Magento information disclosure vulnerability

BDU:2020-05130

CVSS3: 5.3

fstec

больше 5 лет назад

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю получить доступ к конфиденциальной информации