ភាពងាយរងគ្រោះសំខាន់នៅក្នុងវេទិកាពាណិជ្ជកម្មអេឡិចត្រូនិច Magento

ក្រុមហ៊ុន Adobe បានចេញផ្សាយ ការធ្វើបច្ចុប្បន្នភាពវេទិកាបើកចំហសម្រាប់ការរៀបចំពាណិជ្ជកម្មអេឡិចត្រូនិក Magento (2.3.4, 2.3.3-p1 និង 2.2.11) ដែលចំណាយពេលប្រហែល 10% ទីផ្សារនៃប្រព័ន្ធសម្រាប់បង្កើតហាងអនឡាញ (Adobe បានក្លាយជាម្ចាស់ Magento ក្នុងឆ្នាំ 2018)។ ការធ្វើបច្ចុប្បន្នភាពលុបបំបាត់ភាពងាយរងគ្រោះចំនួន 6 ដែលក្នុងនោះ XNUMX ត្រូវបានចាត់ថ្នាក់កម្រិតគ្រោះថ្នាក់ (ព័ត៌មានលម្អិតមិនទាន់ត្រូវបានប្រកាស)៖

• CVE-2020-3716 - លទ្ធភាពនៃការប្រតិបត្តិកូដអ្នកវាយប្រហារនៅពេល deserializing ទិន្នន័យខាងក្រៅ
• CVE-2020-3718 - ផ្លូវវាងនៃយន្តការសុវត្ថិភាពដែលនាំទៅដល់ការប្រតិបត្តិនៃកូដបំពាននៅលើផ្នែកម៉ាស៊ីនមេ។
• CVE-2020-3719 គឺជាមុខងារជំនួសពាក្យបញ្ជា SQL ដែលអនុញ្ញាតឱ្យចូលប្រើទិន្នន័យក្នុងមូលដ្ឋានទិន្នន័យ។

ប្រភព: opennet.ru