Magento ई-वाणिज्य प्लेटफर्ममा महत्वपूर्ण कमजोरीहरू

एडोब कम्पनी जारी ई-वाणिज्य संगठित गर्न खुला प्लेटफर्म अपडेट गर्दै Magento (2.3.4, 2.3.3-p1 र 2.2.11), जसको बारेमा लिन्छ 10% अनलाइन स्टोरहरू सिर्जना गर्न प्रणालीहरूको बजार (Adobe 2018 मा Magento को मालिक बन्यो)। अद्यावधिकले 6 जोखिमहरू हटाउँछ, जसमध्ये तीनलाई खतराको महत्त्वपूर्ण स्तर तोकिएको छ (विवरणहरू अझै घोषणा गरिएको छैन):

• CVE-2020-3716 - बाह्य डाटा डिसेरियलाइज गर्दा आक्रमणकर्ता कोड कार्यान्वयनको सम्भावना;
• CVE-2020-3718 - सर्भर साइडमा स्वेच्छाचारी कोडको कार्यान्वयनको लागि नेतृत्व गर्ने सुरक्षा संयन्त्रहरूको बाइपास;
• CVE-2020-3719 एक SQL आदेश प्रतिस्थापन सुविधा हो जसले डाटाबेसमा डाटा पहुँच गर्न अनुमति दिन्छ।

स्रोत: opennet.ru