I den åbne platform for opbygning af e-handel, Magento, som tegner sig for cirka 10% af markedet for internetbutik-systemer, er der identificeret en kritisk sårbarhed (CVE-2022-24086), der muliggør udførelse af kode på serveren ved at sende en bestemt anmodning uden at skulle autentificeres. Sårbarheden er tildelt en faregrad på 9.8 ud af 10.
Problemet skyldes en ukorrekt validering af brugerindsendte parametre i kassen. Detaljerne omkring udnyttelsen af sårbarheden er endnu ikke offentliggjort, og løsningen involverer oprydning af tegn i anmodningsparametrene ved hjælp af regulære udtryk «/{{.*?}}/».
Sårbarheden er til stede i versioner fra 2.3.3-p1 til 2.3.7-p2 og fra 2.4.0 til 2.4.3-p1 inklusive. En løsning er tilgængelig i form af et patch (nye versioner med rettelser er endnu ikke udgivet). Brugere af Magento anbefales at installere patchen hurtigst muligt, da der allerede er registreret tilfælde af udnyttelse af denne sårbarhed til angreb på internetbutikker.
Kilde: opennet.ru
