CVE-2019-7928 in Magento

요약

\~에 의해 VulDB • 2026. 07. 01.

Magento 2.1(2.1.18 이전 버전), Magento 2.2(2.2.9 이전 버전), 그리고 Magento 2.3(2.3.2 이전 버전)에는 서비스 거부(DoS) 취약점이 존재합니다. 토큰 교환 프로토콜의 불충분한 브루트 포스 공격 방어 메커니즘을 악용하여 인증되지 않은 공격자가 마케터와 PayPal 간의 거래를 방해할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2019. 02. 12.
• 모더레이션: 수락
• 항목: VDB-139447
• CPE: 2019. 02. 12.
• CWE: CWE-20 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01175
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7928
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7928/