Magento ઈ-કોમર્સ પ્લેટફોર્મમાં જટિલ નબળાઈ

ઈ-કોમર્સ મેજેન્ટોના આયોજન માટેના ખુલ્લા પ્લેટફોર્મમાં, જે ઓનલાઈન સ્ટોર્સ બનાવવા માટેની સિસ્ટમ્સ માટે લગભગ 10% બજાર પર કબજો કરે છે, એક નિર્ણાયક નબળાઈ ઓળખવામાં આવી છે (CVE-2022-24086), જે કોડને સર્વર પર એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે. પ્રમાણીકરણ વિના ચોક્કસ વિનંતી મોકલવી. નબળાઈને 9.8 માંથી 10 નું ગંભીરતા સ્તર સોંપવામાં આવ્યું છે.

ઓર્ડર પ્રોસેસિંગ હેન્ડલરમાં વપરાશકર્તા તરફથી મળેલા પરિમાણોની ખોટી ચકાસણીને કારણે સમસ્યા સર્જાઈ છે. નબળાઈના શોષણની વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી; રેગ્યુલર એક્સપ્રેશન “/{{.*?}}/” નો ઉપયોગ કરીને ક્વેરી પેરામીટર્સમાં અક્ષરોને સાફ કરવા માટે ફિક્સ ઉકળે છે.

નબળાઈ રીલીઝ 2.3.3-p1 થી 2.3.7-p2 અને 2.4.0 થી 2.4.3-p1 માં દેખાય છે, જેમાં સમાવેશ થાય છે. ફિક્સ પેચના રૂપમાં ઉપલબ્ધ છે (ફિક્સ સાથેના નવા પ્રકાશનો હજી જનરેટ થયા નથી). Magento વપરાશકર્તાઓને તાત્કાલિક પેચ ઇન્સ્ટોલ કરવાની ભલામણ કરવામાં આવે છે, કારણ કે ઑનલાઇન સ્ટોર્સ પર હુમલા શરૂ કરવા પ્રશ્નમાં નબળાઈનો ઉપયોગ કરવાના વ્યક્તિગત કિસ્સાઓ પહેલાથી જ ઇન્ટરનેટ પર રેકોર્ડ કરવામાં આવ્યા છે.

સોર્સ: opennet.ru