Magento ई-कॉमर्स प्लॅटफॉर्ममध्ये गंभीर असुरक्षा

ई-कॉमर्स मॅजेंटो आयोजित करण्याच्या खुल्या प्लॅटफॉर्ममध्ये, ज्याने ऑनलाइन स्टोअर्स तयार करण्यासाठी सिस्टमसाठी सुमारे 10% बाजारपेठ व्यापली आहे, एक गंभीर भेद्यता ओळखली गेली आहे (CVE-2022-24086), जी कोड सर्व्हरवर कार्यान्वित करण्यास अनुमती देते. प्रमाणीकरणाशिवाय विशिष्ट विनंती पाठवणे. असुरक्षा 9.8 पैकी 10 ची तीव्रता पातळी नियुक्त केली आहे.

ऑर्डर प्रोसेसिंग हँडलरमध्ये वापरकर्त्याकडून प्राप्त झालेल्या पॅरामीटर्सच्या चुकीच्या पडताळणीमुळे समस्या उद्भवली आहे. असुरक्षिततेच्या शोषणाचे तपशील अद्याप उघड केले गेले नाहीत; रेग्युलर एक्स्प्रेशन “/{{.*?}}/” वापरून क्वेरी पॅरामीटर्समधील वर्ण साफ करण्यासाठी निराकरण केले जाते.

असुरक्षा 2.3.3-p1 ते 2.3.7-p2 आणि 2.4.0 ते 2.4.3-p1 पर्यंतच्या रिलीझमध्ये दिसून येते, सर्वसमावेशक. निराकरण पॅचच्या स्वरूपात उपलब्ध आहे (फिक्ससह नवीन प्रकाशन अद्याप व्युत्पन्न केले गेले नाहीत). Magento वापरकर्त्यांना पॅच तातडीने स्थापित करण्याची शिफारस केली जाते, कारण ऑनलाइन स्टोअरवर हल्ले करण्यासाठी प्रश्नातील भेद्यता वापरण्याची वैयक्तिक प्रकरणे इंटरनेटवर आधीच नोंदवली गेली आहेत.

स्त्रोत: opennet.ru