CVE-2019-17062

高 8.8CVE-2019-17062 · 05/11/2019 公開 · 17/06/2026 更新

要点

CVE-2019-17062 は eshop (oxid-esales) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.4% より高い）。
対処：6.0.6, 6.1.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
eshop oxid-esales	`≥ 4.9.0, ≤ 4.10.0≥ 5.2.0, ≤ 5.3.0≥ 6.0.0, < 6.0.6≥ 6.1.0, < 6.1.5`	`6.0.66.1.5`

概要

An issue was discovered in OXID eShop 6.x before 6.0.6 and 6.1.x before 6.1.5, OXID eShop Enterprise Edition Version 5.2.x-5.3.x, OXID eShop Professional Edition Version 4.9.x-4.10.x and OXID eShop Community Edition Version: 4.9.x-4.10.x. By using a specially crafted URL, users with administrative rights could unintentionally grant unauthorized users access to the admin panel via session fixation.

参考情報

oxidforge.org/en/security-bulletin-2019-002.html · Vendor Advisory

eshop のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

eshop

oxid-esales

≥ 4.9.0, ≤ 4.10.0≥ 5.2.0, ≤ 5.3.0≥ 6.0.0, < 6.0.6≥ 6.1.0, < 6.1.5

6.0.66.1.5

概要

eshop のその他の脆弱性

すべて見る →