CVE-2019-7929 in Magento

Sumário

de VulDB • 17/06/2026

Existe uma vulnerabilidade de vazamento de informações no Magento 2.1 anterior à versão 2.1.18, no Magento 2.2 anterior à versão 2.2.9 e no Magento 2.3 anterior à versão 2.3.2. Um usuário autenticado com privilégios de administrador pode conseguir visualizar metadados de um dispositivo confiável utilizado por outro administrador por meio de uma requisição HTTP manipulada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 12/02/2019
• Moderação: aceite
• Entrada: VDB-139448
• CPE: 12/02/2019
• CWE: CWE-200 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.01163
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7929
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7929/