ID de Prueba:	1.3.6.1.4.1.25623.1.0.105226
Categoría:	Web application abuses
Título:	Magento SSL Certificate Validation Security Bypass Vulnerability
Resumen:	Magento is prone to a security bypass vulnerability.
Descripción:	Summary: Magento is prone to a security bypass vulnerability. Vulnerability Insight: Magento is prone to a security bypass vulnerability because the application fails to properly validate SSL certificates from a server. Vulnerability Impact: Successfully exploiting this issue allows attackers to perform man-in-the-middle attacks or impersonate trusted servers, which will aid further attacks. Affected Software/OS: Magento 1.5 through 1.6.2 are vulnerable. Solution: Check for updated versions of Magento. CVSS Score: 5.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2011-5240 http://www.unrest.ca/peerjacking
Copyright	Copyright (C) 2015 SCHUTZWERK GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.