Magento 2
En bref
- Source
- NVD
- EPSS
- EPSS 0.97 % · centile 62 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- adobe
- Statut NVD
- Modified
Description
A cryptograhic flaw in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2 could be abused by an unauthenticated user to discover an invariant used in gift card generation.
Faiblesses (CWE)
- CWE-338 — Utilisation d'un PRNG cryptographiquement faible
Références
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.0 | MEDIUM 5.3 | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N | NVD · nvd@nist.gov (Primary) |
| CVSS 2.0 | MEDIUM 5.0 | AV:N/AC:L/Au:N/C:P/I:N/A:N | NVD · nvd@nist.gov (Primary) |
Avis
- GHSA-2w26-gmqm-mc5p — Magento 2 Community Cryptographic Flaw
Références européennes
- ENISA EUVD · EUVD-2022-2056
- GCVE · GCVE-0-2019-7855
Avis du CERT-FR
- CERTFR-2019-AVI-295 — Multiples vulnérabilités dans les produits Magento · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:a:magento:magento:*:*:*:*:open_source:*:*:*≥ 2.1.0 < 2.1.18cpe:2.3:a:magento:magento:*:*:*:*:open_source:*:*:*≥ 2.2.0 < 2.2.9cpe:2.3:a:magento:magento:*:*:*:*:open_source:*:*:*≥ 2.3.0 < 2.3.2
Produits affectés
| Produit | Versions |
|---|---|
| Magento 2 | affected Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2 |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |