CVE-2019-7860

Les boutiques e-commerce Magento utilisant les versions 2.1, 2.2 ou 2.3 (avant l'application de correctifs spécifiques) sont affectées par une faille dans la manière dont le système génère des nombres aléatoires. Un attaquant peut exploiter cette faiblesse à distance via le réseau pour prédire des jetons de sécurité et potentiellement obtenir un accès non autorisé à des données sensibles. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, elle est relativement facile à exécuter si le logiciel n'est pas mis à jour.