Kritické zranitelnosti na platformě elektronického obchodování Magento

Společnost Adobe využila aktualizace otevřené platformy pro e-commerce Magento (2.3.4, 2.3.3-p1 a 2.2.11), která zaujímá přibližně 10% trhu systémů pro vytváření internetových obchodů (společnost Adobe se stala vlastníkem Magento v roce 2018). V aktualizaci bylo opraveno 6 zranitelností, z nichž třem byl přiřazen kritický stupeň nebezpečí (podrobnosti zatím nebyly zveřejněny):

  • CVE-2020-3716 — možnost spuštění kódu útočníka při deserializaci externích dat;
  • CVE-2020-3718 — obcházení ochranných mechanismů vedoucí k vykonání libovolného kódu na straně serveru;
  • CVE-2020-3719 — možnost injekce SQL příkazů, které umožňují přístup k datům v databázi.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster