CVE-2019-7858 in Magento

Riassunto

di VulDB • 30/06/2026

Un difetto crittografico in Magento 2.1 precedente alla versione 2.1.18, Magento 2.2 precedente alla versione 2.2.9 e Magento 2.3 precedente alla versione 2.3.2 ha comportato l'archiviazione di informazioni sensibili utilizzando un algoritmo insufficientemente resistente agli attacchi brute force.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/02/2019
• Moderazione: accettato
• Voce: VDB-139400
• CPE: 12/02/2019
• CWE: CWE-310 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00738
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7858
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7858/