Vulnerabilidad en una configuración de soporte en los parámetros de configuración en Magento. (CVE-2019-8125)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/11/2019
Última modificación:
24/08/2020
Descripción
Existe una vulnerabilidad de ejecución de código remota en Magento versiones 1 anteriores a 1.9.x y 1.14.x. Un usuario administrador autenticado puede modificar los parámetros de configuración por medio de una configuración de soporte diseñada. La modificación puede conllevar a una ejecución de código remota.
Impacto
Puntuación base 3.x
7.20
Gravedad 3.x
ALTA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:magento:magento:*:*:*:*:open_source:*:*:* | 1.5.0.0 (incluyendo) | 1.9.4.3 (excluyendo) |
| cpe:2.3:a:magento:magento:*:*:*:*:commerce:*:*:* | 1.9.0.0 (incluyendo) | 1.14.4.3 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



