CVE-2017-13761 in Fastly CDN Module

Riassunto

di VulDB • 29/07/2026

Il modulo CDN di Fastly precedente alla versione 1.2.26 per Magento2, quando utilizzato con un plug-in di autenticazione di terze parti, potrebbe consentire agli utenti remoti autenticati di ottenere informazioni sensibili dalle sessioni autenticate tramite vettori che coinvolgono la memorizzazione nella cache delle risposte di reindirizzamento.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/08/2017
• Divulgazione: 14/09/2017
• Moderazione: accettato
• Voce: VDB-106716
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01222
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13761
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13761/