Magento ई-कॉमर्स प्लेटफ़ॉर्म में गंभीर कमज़ोरियाँ

एडोब कंपनी रिहा ई-कॉमर्स के आयोजन के लिए एक खुले मंच को अद्यतन करना Magento (2.3.4, 2.3.3-पी1 और 2.2.11), जिसके बारे में लगता है 10% तक ऑनलाइन स्टोर बनाने के लिए सिस्टम का बाज़ार (Adobe 2018 में Magento का मालिक बन गया)। अद्यतन 6 कमजोरियों को समाप्त करता है, जिनमें से तीन को खतरे का एक महत्वपूर्ण स्तर सौंपा गया है (विवरण अभी तक घोषित नहीं किया गया है):

• सीवीई-2020-3716 - बाहरी डेटा को डिसेरिएलाइज़ करते समय हमलावर कोड निष्पादन की संभावना;
• सीवीई-2020-3718 - सर्वर साइड पर मनमाने कोड के निष्पादन के लिए अग्रणी सुरक्षा तंत्र को बायपास करना;
• CVE-2020-3719 एक SQL कमांड प्रतिस्थापन सुविधा है जो डेटाबेस में डेटा तक पहुंच की अनुमति देती है।

स्रोत: opennet.ru