CVE-2017-13761 in Fastly CDN Module

Tóm tắt

Bởi VulDB • 29/07/2026

Mô-đun Fastly CDN trước phiên bản 1.2.26 cho Magento2, khi được sử dụng với một plugin xác thực của bên thứ ba, có thể cho phép người dùng từ xa đã xác thực truy cập thông tin nhạy cảm từ các phiên làm việc đã xác thực thông qua các vectơ liên quan đến việc lưu trữ bộ nhớ cache (caching) của các phản hồi chuyển hướng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 29/08/2017
• Tiết lộ: 14/09/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-106716
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01222
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13761
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13761/