CVE-2020-9690

Опубликовано: 29 июл. 2020

Источник: nvd

CVSS3: 4.2

CVSS2: 3.5

EPSS Низкий

Описание

Magento versions 2.3.5-p1 and earlier, and 2.3.5-p1 and earlier have an observable timing discrepancy vulnerability. Successful exploitation could lead to signature verification bypass.

Ссылки

https://helpx.adobe.com/security/products/magento/apsb20-47.html
Patch
Vendor Advisory
https://helpx.adobe.com/security/products/magento/apsb20-47.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:magento:magento:*:*:*:*:commerce:*:*:*

Версия до 2.3.5 (исключая)

cpe:2.3:a:magento:magento:*:*:*:*:open_source:*:*:*

Версия до 2.3.5 (исключая)

cpe:2.3:a:magento:magento:2.3.5:-:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.3.5:-:*:*:open_source:*:*:*

cpe:2.3:a:magento:magento:2.3.5:p1:*:*:commerce:*:*:*

cpe:2.3:a:magento:magento:2.3.5:p1:*:*:open_source:*:*:*

EPSS

Процентиль: 64%

0.0047

Низкий

4.2 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-203

Связанные уязвимости

GHSA-xgp9-j48h-jjf9

CVSS3: 4.2

github

больше 3 лет назад

Magento observable timing discrepancy vulnerability

BDU:2020-05700

CVSS3: 4.5

fstec

больше 5 лет назад

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce связанная с раскрытием информации через несоответствие, позволяющая нарушителю получить доступ к защищаемой информации