CVE:CVE-2016-6485
CNNVD:CNNVD-201607-1083
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。
Magento 2版本中的Framework/Encryption/Crypt.php文件的‘__construct ’函数存在安全漏洞。远程攻击者可通过猜测值利用该漏洞破坏密码保护机制。
solution:Upgrade magento magento2 to a higher version than -