ই-কমার্স প্ল্যাটফর্মে গুরুতর দুর্বলতা Magento

একটি উন্মুক্ত ই-কমার্স প্ল্যাটফর্মে Magentoঅনলাইন স্টোর তৈরির সিস্টেম বাজারের প্রায় ১০% নিয়ন্ত্রণকারী একটি প্রতিষ্ঠান একটি গুরুতর দুর্বলতা (CVE-2022-24086) শনাক্ত করেছে, যা প্রমাণীকরণ ছাড়াই একটি নির্দিষ্ট অনুরোধ পাঠানোর মাধ্যমে সার্ভারে কোড কার্যকর করার সুযোগ দেয়। এই দুর্বলতাটিকে ১০-এর মধ্যে ৯.৮ তীব্রতার স্তর দেওয়া হয়েছে।

অর্ডার প্রসেসিং হ্যান্ডলারে ব্যবহারকারীর কাছ থেকে প্রাপ্ত পরামিতিগুলির ভুল যাচাইকরণের কারণে সমস্যাটি হয়েছে। দুর্বলতার শোষণের বিশদটি এখনও প্রকাশ করা হয়নি; রেগুলার এক্সপ্রেশন "/{{.*?}}/" ব্যবহার করে ক্যোয়ারী প্যারামিটারে অক্ষর পরিষ্কার করার জন্য ফিক্সটি ফুটে ওঠে।

এই দুর্বলতাটি 2.3.3-p1 থেকে 2.3.7-p2 এবং 2.4.0 থেকে 2.4.3-p1 রিলিজগুলোকে প্রভাবিত করে। একটি প্যাচ হিসেবে এর সমাধান পাওয়া যাচ্ছে (সমাধানটিসহ নতুন রিলিজ এখনও তৈরি করা হয়নি)। ব্যবহারকারীদের জন্য Magento অবিলম্বে প্যাচটি ইনস্টল করার পরামর্শ দেওয়া হচ্ছে, কারণ এই দুর্বলতা ব্যবহার করে অনলাইন স্টোরগুলিতে আক্রমণ করার বিচ্ছিন্ন কিছু ঘটনা ইতিমধ্যেই ঘটেছে।

উত্স: opennet.ru