Magento ई-वाणिज्य प्लेटफर्ममा महत्वपूर्ण जोखिम

खुला ई-कमर्स प्लेटफर्म Magento मा एक महत्वपूर्ण जोखिम (CVE-10-2022) पहिचान गरिएको छ, जसले अनलाइन स्टोरहरू सिर्जना गर्ने प्रणालीहरूको लागि बजारको लगभग 24086% ओगटेको छ, जसले कोडलाई विशिष्ट पठाएर सर्भरमा कार्यान्वयन गर्न अनुमति दिन्छ। प्रमाणीकरण पारित बिना अनुरोध। जोखिमलाई १० मध्ये ९.८ अंकित गरिएको छ।

समस्या चेकआउट ह्यान्डलरमा प्रयोगकर्ताबाट प्राप्त प्यारामिटरहरूको गलत प्रमाणीकरणको कारणले भएको हो। जोखिमको शोषणको विवरणहरू अझै खुलासा गरिएको छैन, फिक्स नियमित अभिव्यक्ति "/{{.*?}}/" प्रयोग गरेर अनुरोध प्यारामिटरहरूमा क्यारेक्टरहरू खाली गर्न तल आउँछ।

जोखिम 2.3.3-p1 देखि 2.3.7-p2 र 2.4.0 देखि 2.4.3-p1 सम्म समावेशी रिलीजहरूमा देखिन्छ। फिक्स प्याच फारममा उपलब्ध छ (फिक्सको साथ नयाँ रिलीजहरू अझै उत्पन्न गरिएको छैन)। Magento प्रयोगकर्ताहरूलाई तुरुन्तै प्याच स्थापना गर्न सल्लाह दिइन्छ, किनकि अनलाइन स्टोरहरूमा आक्रमणहरू गर्न प्रश्नमा रहेको जोखिम प्रयोग गर्ने व्यक्तिगत केसहरू पहिले नै वेबमा रेकर्ड गरिएको छ।

स्रोत: opennet.ru