मैगेंटो ई-कॉमर्स प्लेटफॉर्म में गंभीर भेद्यता

ई-कॉमर्स मैगेंटो के आयोजन के लिए खुले मंच में, जो ऑनलाइन स्टोर बनाने के लिए सिस्टम के लगभग 10% बाजार पर कब्जा करता है, एक महत्वपूर्ण भेद्यता की पहचान की गई है (सीवीई-2022-24086), जो सर्वर पर कोड को निष्पादित करने की अनुमति देता है प्रमाणीकरण के बिना एक निश्चित अनुरोध भेजना। भेद्यता को 9.8 में से 10 का गंभीरता स्तर सौंपा गया है।

समस्या ऑर्डर प्रोसेसिंग हैंडलर में उपयोगकर्ता से प्राप्त मापदंडों के गलत सत्यापन के कारण होती है। भेद्यता के शोषण का विवरण अभी तक प्रकट नहीं किया गया है; नियमित अभिव्यक्ति "/{{.*?}}/" का उपयोग करके क्वेरी पैरामीटर में वर्णों को साफ़ करने के लिए फिक्स को कम किया जाता है।

भेद्यता 2.3.3-पी1 से 2.3.7-पी2 और 2.4.0 से 2.4.3-पी1 सहित रिलीज में दिखाई देती है। फिक्स पैच के रूप में उपलब्ध है (फिक्स के साथ नई रिलीज़ अभी तक उत्पन्न नहीं हुई हैं)। मैगेंटो उपयोगकर्ताओं को पैच को तत्काल इंस्टॉल करने की सलाह दी जाती है, क्योंकि ऑनलाइन स्टोर पर हमले शुरू करने के लिए भेद्यता का उपयोग करने के व्यक्तिगत मामले पहले ही इंटरनेट पर दर्ज किए जा चुके हैं।

स्रोत: opennet.ru