PT-2020-14229 · Openmage · Openmage

Flyingmana + 1 · Publicado 2020-08-19 · Atualizado 2024-03-06 · CVE-2020-15151

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do OpenMage anteriores à 19.4.6

Versões do OpenMage anteriores à 20.0.2

Descrição

Esta vulnerabilidade permite que invasores contornem a proteção fromkey na interface de administração, aumentando a superfície de ataque para ataques de falsificação de solicitação entre sites (CSRF).

Recomendações

Para versões anteriores à 19.4.6, atualize para a versão 19.4.6 ou posterior.

Para versões anteriores à 20.0.2, atualize para a versão 20.0.2 ou posterior.

Como solução temporária, considere restringir o acesso à Interface de Administração para minimizar o risco de exploração.

Correção

CSRF

Side Channel Attack

Enumeração de Fraquezas

CWE-352

CWE-203

Identificadores relacionados

BIT-MAGENTO-2020-15151

CVE-2020-15151

GHSA-CRF2-XM6X-46P6

Produtos afetados

Openmage

Referências · 8

• https://github.com/OpenMage/magento-lts · Nota
• https://github.com/OpenMage/magento-lts/commit/7c526bc6a6a51b57a1bab4c60f104dc36cde347a · Correção
• https://github.com/OpenMage/magento-lts/security/advisories/GHSA-crf2-xm6x-46p6 · Nota
• https://osv.dev/vulnerability/GHSA-crf2-xm6x-46p6 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/magento/apsb20-47.html · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-magento-2020-15151 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15151 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15151 · Aviso do Fabricante