Magento ই-কমার্স প্ল্যাটফর্মে গুরুতর দুর্বলতা

ই-কমার্স ম্যাজেন্টো সংগঠিত করার জন্য উন্মুক্ত প্ল্যাটফর্মে, যা অনলাইন স্টোর তৈরির জন্য সিস্টেমের বাজারের প্রায় 10% দখল করে, একটি গুরুতর দুর্বলতা চিহ্নিত করা হয়েছে (CVE-2022-24086), যা সার্ভারে কোড চালানোর অনুমতি দেয় প্রমাণীকরণ ছাড়া একটি নির্দিষ্ট অনুরোধ পাঠানো। দুর্বলতাকে 9.8 এর মধ্যে 10 এর তীব্রতা স্তর নির্ধারণ করা হয়েছে।

অর্ডার প্রসেসিং হ্যান্ডলারে ব্যবহারকারীর কাছ থেকে প্রাপ্ত পরামিতিগুলির ভুল যাচাইকরণের কারণে সমস্যাটি হয়েছে। দুর্বলতার শোষণের বিশদটি এখনও প্রকাশ করা হয়নি; রেগুলার এক্সপ্রেশন "/{{.*?}}/" ব্যবহার করে ক্যোয়ারী প্যারামিটারে অক্ষর পরিষ্কার করার জন্য ফিক্সটি ফুটে ওঠে।

দুর্বলতা 2.3.3-p1 থেকে 2.3.7-p2 এবং 2.4.0 থেকে 2.4.3-p1 পর্যন্ত রিলিজে দেখা যায়। ফিক্সটি একটি প্যাচের আকারে উপলব্ধ (ফিক্সের সাথে নতুন রিলিজ এখনও তৈরি করা হয়নি)। Magento ব্যবহারকারীদেরকে প্যাচটি জরুরীভাবে ইনস্টল করার পরামর্শ দেওয়া হচ্ছে, যেহেতু অনলাইন স্টোরগুলিতে আক্রমণ শুরু করার জন্য প্রশ্নযুক্ত দুর্বলতা ব্যবহার করার পৃথক কেস ইতিমধ্যেই ইন্টারনেটে রেকর্ড করা হয়েছে৷

উত্স: opennet.ru