ຊ່ອງໂຫວ່ທີ່ສໍາຄັນໃນແພລະຕະຟອມອີຄອມເມີຊ Magento

ບໍລິສັດ Adobe ປ່ອຍອອກມາ ການປັບປຸງເວທີເປີດສໍາລັບການຈັດຕັ້ງ e-commerce ວີໂອໄອພີ (2.3.4, 2.3.3-p1 ແລະ 2.2.11), ເຊິ່ງໃຊ້ເວລາປະມານ 10% ຕະຫຼາດລະບົບການສ້າງຮ້ານຄ້າອອນໄລນ໌ (Adobe ກາຍເປັນເຈົ້າຂອງ Magento ໃນປີ 2018). ການປັບປຸງການລົບລ້າງ 6 ຊ່ອງໂຫວ່, ໃນນັ້ນສາມແມ່ນໄດ້ກໍານົດລະດັບອັນຕະລາຍທີ່ສໍາຄັນ (ລາຍລະອຽດຍັງບໍ່ໄດ້ປະກາດ):

• CVE-2020-3716 - ຄວາມເປັນໄປໄດ້ຂອງການປະຕິບັດລະຫັດຜູ້ໂຈມຕີເມື່ອ deserializing ຂໍ້ມູນພາຍນອກ;
• CVE-2020-3718 - bypass ຂອງກົນໄກຄວາມປອດໄພທີ່ນໍາໄປສູ່ການປະຕິບັດລະຫັດ arbitrary ໃນຂ້າງເຊີຟເວີ;
• CVE-2020-3719 ເປັນຄຸນສົມບັດແທນຄໍາສັ່ງ SQL ທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງຂໍ້ມູນໃນຖານຂໍ້ມູນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru