Kritiske sårbarheder i e-handelsplatformen Magento

Adobe Company udgivet opdatering af den åbne platform til e-handelsorganisation Magento (2.3.4, 2.3.3-p1 og 2.2.11), som dækker omkring 10% markedet for systemer til oprettelse af webshops (Adobe blev ejer af Magento i 2018). I opdateringen er der rettet 6 sårbarheder, hvoraf tre er klassificeret som kritiske (detaljer er endnu ikke offentliggjort):

• CVE-2020-3716 — muligheden for at udføre ondsindet kode ved deserialisering af eksterne data;
• CVE-2020-3718 — omgåelse af beskyttelsesmekanismer, der fører til udførelse af vilkårlig kode på serversiden;
• CVE-2020-3719 — muligheden for at indsætte SQL-kommandoer, der giver adgang til data i databasen.

Kilde: opennet.ru