CVE-2020-15244 in magento-lts Gem

要約

〜によって VulDB • 2026年06月28日

Magento (rubygems openmage/magento-lts パッケージ) のバージョン 19.4.8 および 20.0.4 より前のバージョンにおいて、管理者ユーザーは製品属性および製品を通じて PHP Object Injection を介して RCE（リモートコード実行）をトリガーするために使用できる SOAP 認証情報を生成できます。この問題は、バージョン 19.4.8 および 20.0.4 で修正されています。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: GitHub, Inc.
• 予約する: 2020年06月25日
• 公開: 2020年10月22日
• モデレーション: 承諾済み
• エントリ: VDB-163411
• CPE: 準備完了
• CWE: CWE-74 (確認済み)
• CVSS: 7.2 (NVD)
• EPSS: 0.01264
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15244
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15244/