CVE-2019-7929 in Magento

Tóm tắt

Bởi VulDB • 14/06/2026

Tồn tại một lỗ hổng rò rỉ thông tin trong Magento 2.1 trước phiên bản 2.1.18, Magento 2.2 trước phiên bản 2.2.9 và Magento 2.3 trước phiên bản 2.3.2. Một người dùng đã xác thực có đặc quyền quản trị viên có thể có khả năng xem metadata của một thiết bị đáng tin cậy được sử dụng bởi một quản trị viên khác thông qua một yêu cầu http được tạo ra đặc biệt.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 12/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139448
• CPE: 12/02/2019
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.01163
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7929
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7929/