Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una configuración de soporte en los parámetros de configuración en Magento. (CVE-2019-8125)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/11/2019
Última modificación:
24/08/2020

Descripción

Existe una vulnerabilidad de ejecución de código remota en Magento versiones 1 anteriores a 1.9.x y 1.14.x. Un usuario administrador autenticado puede modificar los parámetros de configuración por medio de una configuración de soporte diseñada. La modificación puede conllevar a una ejecución de código remota.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:magento:magento:*:*:*:*:open_source:*:*:* 1.5.0.0 (incluyendo) 1.9.4.3 (excluyendo)
cpe:2.3:a:magento:magento:*:*:*:*:commerce:*:*:* 1.9.0.0 (incluyendo) 1.14.4.3 (excluyendo)


Referencias a soluciones, herramientas e información