Количество 3
Количество 3
CVE-2020-9690
Magento versions 2.3.5-p1 and earlier, and 2.3.5-p1 and earlier have an observable timing discrepancy vulnerability. Successful exploitation could lead to signature verification bypass.
GHSA-xgp9-j48h-jjf9
Magento observable timing discrepancy vulnerability
BDU:2020-05700
Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce связанная с раскрытием информации через несоответствие, позволяющая нарушителю получить доступ к защищаемой информации
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2020-9690 Magento versions 2.3.5-p1 and earlier, and 2.3.5-p1 and earlier have an observable timing discrepancy vulnerability. Successful exploitation could lead to signature verification bypass. | CVSS3: 4.2 | 2% Низкий | около 6 лет назад |
| GHSA-xgp9-j48h-jjf9 Magento observable timing discrepancy vulnerability | CVSS3: 4.2 | 2% Низкий | около 4 лет назад |
 | BDU:2020-05700 Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce связанная с раскрытием информации через несоответствие, позволяющая нарушителю получить доступ к защищаемой информации | CVSS3: 4.5 | 2% Низкий | около 6 лет назад |
Уязвимостей на страницу