Magento observable timing discrepancy vulnerability

中 4.2CVE-2020-9690 · BIT-magento-2020-9690 · GHSA-xgp9-j48h-jjf9 · 29/07/2020 公開 · 17/06/2026 更新

要点

CVE-2020-9690 は magento/community-edition, magento (magento) に影響する深刻度「中」 (CVSS 4.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 79.1% より高い）。
対処：2.3.5-p2, 2.3.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
magento/community-edition Packagist	`< 2.3.5-p2`	`2.3.5-p2`
magento magento	`= 2.3.5< 2.3.5`	`2.3.5`

概要

Magento versions 2.3.5-p1 and earlier, and 2.3.5-p1 and earlier have an observable timing discrepancy vulnerability. Successful exploitation could lead to signature verification bypass.

NVD の説明

Magento versions 2.3.5-p1 and earlier, and 2.3.5-p1 and earlier have an observable timing discrepancy vulnerability. Successful exploitation could lead to signature verification bypass.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-9690 · ADVISORY
magento/magento2 commit 9436781 · WEB
magento/magento2 · PACKAGE
helpx.adobe.com/security/products/magento/apsb20-47.html · WEB

magento/community-edition のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

magento/community-edition

Packagist

< 2.3.5-p2

2.3.5-p2

magento

= 2.3.5< 2.3.5

2.3.5

概要

Magento versions 2.3.5-p1 and earlier, and 2.3.5-p1 and earlier have an observable timing discrepancy vulnerability. Successful exploitation could lead to signature verification bypass.

NVD の説明

Magento versions 2.3.5-p1 and earlier, and 2.3.5-p1 and earlier have an observable timing discrepancy vulnerability. Successful exploitation could lead to signature verification bypass.

magento/community-edition のその他の脆弱性

すべて見る →