Kritikus sebezhetőségek az elektronikus kereskedelmi platformon, a Magento-ban

Adobe vállalat kiadta nyílt platform frissítése az elektronikus kereskedelem szervezéséhez Magento (2.3.4, 2.3.3-p1 és 2.2.11), amely körülbelül 10% a webáruház létrehozására szolgáló rendszerek piacát (az Adobe 2018-ban szerezte meg a Magentót). A frissítésben 6 sebezhetőséget javítottak ki, amelyek közül három kritikus szintű veszélyt kapott (a részleteket még nem közölték):

• CVE-2020-3716 — lehetőség a támadó által végrehajtott kód futtatására külső adatok deszerializálásakor;
• CVE-2020-3718 — védelmi mechanizmusok megkerülése, amelyek tetszőleges kód végrehajtásához vezetnek a szerver oldalán;
• CVE-2020-3719 — SQL-parancsok beszúrása, amely lehetővé teszi az adatokhoz való hozzáférést az adatbázisban.

Forrás: opennet.ru