eコマースプラットフォーム「Magento」に複数の深刻な脆弱性

脆弱性の判明を受けて、同社は修正版となる「同2.4.1」「同2.3.6」をリリース。適用優先度を3段階中2番目にあたる「2」とレーティングし、30日以内を目安にアップデートを実施するよう利用者に求めている。

今回修正された脆弱性は以下の通り。

CVE-2020-24400
CVE-2020-24401
CVE-2020-24402
CVE-2020-24403
CVE-2020-24404
CVE-2020-24405
CVE-2020-24406
CVE-2020-24407
CVE-2020-24408

（Security NEXT - 2020/10/16 ） ツイート

PR

関連記事

パロアルト製品に複数の脆弱性 - 深刻なRCE脆弱性も
QNAP製NASのアプリに深刻な脆弱性 - アップデートがリリース
「Outlook」にRCE脆弱性 - プレビューだけで悪用のおそれ
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ
MS、月例パッチで脆弱性87件を修正 - 6件が公開済み
「Apache Tomcat」に情報漏洩の脆弱性 - 更新を
Windowsに危険度高い脆弱性「Bad Neighbor」 - ワーム発生に要警戒
SAP、定例パッチをリリース - CVSS最高値の脆弱性を修正
「Adobe Flash Player」に深刻な脆弱性 - アップデートが公開
「Zoho ManageEngine Desktop Central」に複数の脆弱性