CVE-2019-8125

CVE-2019-8125: fallo en Adobe Systems Incorporated Magento 1

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Magento

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.7%
A remote code execution vulnerability exists in Magento 1 prior to 1.9.x and 1.14.x. An authenticated admin user can modify configuration parameters via crafted support configuration. The modification can lead to remote code execution.
Productos afectados
Adobe Systems Incorporated · Magento 1
CVEs relacionadas — Adobe Systems Incorporated Magento 1

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-8091—CVE-2019-8091EPSS 1.7%CVE-2019-8229—CVE-2019-8229EPSS 1.4%CVE-2019-8230—CVE-2019-8230EPSS 1.4%CVE-2019-8231—CVE-2019-8231EPSS 1.4%CVE-2019-8227—CVE-2019-8227EPSS 0.5%CVE-2019-8228—CVE-2019-8228EPSS 0.5%