CVE-2019-7886
Publiée le 2019-08-02 · Dernière modification le 2026-06-17
Les boutiques e-commerce utilisant Magento 2.1, 2.2 et 2.3 sont affectées par une faille dans la manière dont le logiciel génère les vecteurs d'initialisation pour le chiffrement. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette cryptographie faible pour déchiffrer des données sensibles, exposant potentiellement des informations privées. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement simple à exécuter via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A cryptograhic flaw exists in Magento 2.1 prior to 2.1.18, Magento 2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2. A weak cryptograhic mechanism is used to generate the intialization vector in multiple security relevant contexts.