Критична уязвимост в платформата за електронна търговия Magento

В откритата платформа за електронна търговия Magento, която заема около 10% от пазара на системи за изграждане на онлайн магазини, е открита критична уязвимост (CVE-2022-24086), позволяваща изпълнение на код на сървъра чрез изпращане на определено запитване без аутентификация. Уязвимостта е оценена с ниво на опасност 9.8 от 10.

Проблемът е причинен от неправилна проверка на параметрите, получени от потребителя, в обработчика на поръчките. Подробности относно експлоатацията на уязвимостта все още не са разкрити, а поправката се състои в почистване на символите в параметрите на запитването чрез регулярното изразяване «\/{{.*?}}\/».

Уязвимостта се проявява в версии от 2.3.3-p1 до 2.3.7-p2 и от 2.4.0 до 2.4.3-p1 включително. Поправката е налична под формата на пач (нови версии с поправки все още не са създадени). На потребителите на Magento се препоръчва спешно да инсталират пача, тъй като в мрежата вече са регистрирани отделни случаи на използване на разглежданата уязвимост за атаки на онлайн магазини.

Източник: opennet.ru