CVE-2019-8112
CVE-2019-8112
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
05 nov 2019Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A security bypass vulnerability exists in Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p1. An unauthenticated user can bypass the email confirmation mechanism via GET request that captures relevant account data obtained from the POST response related to new user creation.
Produtos afetados
Adobe Systems Incorporated · Magento 2Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →