Kriitilised haavatavused elektroonilise kaubanduse platvormis Magento

Ettevõte Adobe vabastas avatud platvormi värskendus elektroonilise kaubanduse korraldamiseks Magento (2.3.4, 2.3.3-p1 ja 2.2.11), mis hõlmab umbes 10% elektrooniliste poeteede loomise süsteemide turgu (Adobe omandas Magento 2018. aastal). Värskenduses on kõrvaldatud 6 haavatavust, millest kolmele on määratud kriitiline oht (detailid ei ole hetkel avalikustatud):

• CVE-2020-3716 — ründaja koodi täitmise võimalus välistest andmetest deseraliseerimise käigus;
• CVE-2020-3718 — kaitsemehhanismide mööda hiilimine, mis viib juhuslikus koodi täitmiseni serveri poolel;
• CVE-2020-3719 — SQL-päringute sisestamise võimalus, mis võimaldab juurde pääseda andmetele andmebaasis.

Allikas: opennet.ru