В откритата платформа за организиране на електронна търговия Magento, която заема около 10% от пазара на системи за създаване на онлайн магазини, е открита критична уязвимост (CVE-2022-24086), която позволява изпълнение на код на сървъра чрез изпращане на определено запитване без преминаване през аутентификация. Уязвимостта има ниво на опасност 9.8 от 10.
Проблемът е причинен от неправилна проверка на параметрите, получавани от потребителя, в обработчика на поръчките. Подробности за експлоатацията на уязвимостта все още не са разкрити, а корекцията се свежда до почистване на символите в параметрите на запитването по регулярния израз «\/{{.*?}}\/».
Уязвимостта се проявява в версиите от 2.3.3-p1 до 2.3.7-p2 и от 2.4.0 до 2.4.3-p1 включително. Корекцията е налична под формата на патч (нови версии с корекция все още не са формулирани). На потребителите на Magento се препоръчва спешно да инсталират патча, тъй като в Интернет вече са регистрирани отделни случаи на използване на разглежданата уязвимост за извършване на атаки срещу онлайн магазини.
Източник: opennet.ru
