Magento ই-কমার্স প্ল্যাটফর্মে গুরুতর দুর্বলতা

অ্যাডোব কোম্পানি মুক্তি পেয়েছে ই-কমার্স সংগঠিত করার জন্য একটি উন্মুক্ত প্ল্যাটফর্ম আপডেট করা Magento (2.3.4, 2.3.3-p1 এবং 2.2.11), যা প্রায় লাগে 10% অনলাইন স্টোর তৈরির জন্য সিস্টেমের বাজার (2018 সালে অ্যাডোব ম্যাজেন্টোর মালিক হয়ে ওঠে)। আপডেটটি 6টি দুর্বলতা দূর করে, যার মধ্যে তিনটি বিপদের একটি গুরুতর স্তর নির্ধারণ করা হয়েছে (বিস্তারিত এখনও ঘোষণা করা হয়নি):

• CVE-2020-3716 - বহিরাগত ডেটা ডিসিরিয়ালাইজ করার সময় আক্রমণকারী কোড কার্যকর করার সম্ভাবনা;
• CVE-2020-3718 - নিরাপত্তা ব্যবস্থার বাইপাস যা সার্ভারের দিকে নির্বিচারে কোড কার্যকর করার দিকে পরিচালিত করে;
• CVE-2020-3719 হল একটি SQL কমান্ড প্রতিস্থাপন বৈশিষ্ট্য যা ডাটাবেসের ডেটা অ্যাক্সেসের অনুমতি দেয়।

উত্স: opennet.ru