CVE-2019-7858 in Magento

Résumé

par VulDB • 30/06/2026

Une faille cryptographique dans Magento 2.1 antérieur à la version 2.1.18, Magento 2.2 antérieur à la version 2.2.9 et Magento 2.3 antérieur à la version 2.3.2 a entraîné le stockage d'informations sensibles avec un algorithme insuffisamment résistant aux attaques par force brute (brute force).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/02/2019
• Modérer: accepté
• Entrée: VDB-139400
• CPE: 12/02/2019
• CWE: CWE-310 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00738
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7858
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7858/