Adobe update van het open platform voor e-commerce (), dat ongeveer de markt voor systemen voor het creëren van webwinkels beslaat (Adobe is in 2018 eigenaar geworden van Magento). In de update zijn 6 kwetsbaarheden verholpen, waarvan drie zijn geclassificeerd als kritiek (meer details zijn nog niet beschikbaar):
- CVE-2020-3716 — mogelijkheid voor de aanvaller om code uit te voeren bij het deserialiseren van externe gegevens;
- CVE-2020-3718 — omzeiling van beschermingsmechanismen, wat leidt tot het uitvoeren van willekeurige code op de server;
- CVE-2020-3719 — mogelijkheid om SQL-commando's in te voegen, waardoor toegang tot gegevens in de database mogelijk is.
Bron: opennet.ru
