Na otevřené platformě pro organizaci elektronického obchodování Magento, která tvoří přibližně 10 % trhu systémů pro tvorbu internetových obchodů, byla odhalena kritická zranitelnost (CVE-2022-24086), která umožňuje vykonat kód na serveru zasláním určitého dotazu bez ověření. Zranitelnosti byl přiřazen stupeň nebezpečí 9,8 z 10.
Problém je způsoben nesprávným ověřováním parametrů uživatele v zpracovateli objednávek. Podrobnosti o využití zranitelnosti zatím nejsou zveřejněny, oprava spočívá v odstranění znaků v parametrech dotazu pomocí regulárního výrazu „/{{.*?}}/“.
Zranitelnost se projevuje ve verzích od 2.3.3-p1 do 2.3.7-p2 a od 2.4.0 do 2.4.3-p1 včetně. Oprava je k dispozici ve formě patchu (nové verze s opravou zatím nebyly vytvořeny). Uživatelům Magento se doporučuje urgentně nainstalovat patch, neboť v síti byly již zaznamenány jednotlivé případy využití diskutované zranitelnosti k útokům na internetové obchody.
Zdroj: opennet.ru
