CVE-2019-8124
mediumPriorität · verfolgen · 20OT-Risiko · erhöhtEPSS 0.010 · 62. PerzentilEUUSEPSS · bewertet 2026-10-28
An insufficient logging and monitoring vulnerability exists in Magento 2.1 prior to 2.1.19, Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3. Failure to track admin actions related to design configuration could lead to repudiation attacks.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
- Adobe Systems Incorporated Magento 2≤ Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3 or 2.3.2-p2enisa_euvdEU
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-x5q5-6wvf-2fpqMagento 2 Community Edition Insufficient Logging2022-05-24ghsa · osvUS
An insufficient logging and monitoring vulnerability exists in Magento 2.1 prior to 2.1.19, Magento 2.2 prior to 2.2.10, Magento 2.3 prior to 2.3.3. Failure to track admin actions related to design configuration could lead to repudiation attacks.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://magento.com/security/patches/magento-2.3.3-and-2.2.10-security-updatecnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2019-8124cnnvd
- https://vigilance.fr/vulnerability/Magento-multiple-vulnerabilities-30564cnnvd
- https://magento.com/security/patches/magento-2.3.3-and-2.2.10-security-updateenisa_euvd
- https://magento.com/security/patches/magento-2.3.3-and-2.2.10-security-updateVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan