Magento ਈ-ਕਾਮਰਸ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ

ਓਪਨ ਈ-ਕਾਮਰਸ ਪਲੇਟਫਾਰਮ Magento ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-10-2022) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਔਨਲਾਈਨ ਸਟੋਰ ਬਣਾਉਣ ਲਈ ਸਿਸਟਮਾਂ ਲਈ ਲਗਭਗ 24086% ਮਾਰਕੀਟ 'ਤੇ ਕਬਜ਼ਾ ਕਰਦਾ ਹੈ, ਜੋ ਇੱਕ ਖਾਸ ਭੇਜ ਕੇ ਸਰਵਰ 'ਤੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਪ੍ਰਮਾਣਿਕਤਾ ਪਾਸ ਕੀਤੇ ਬਿਨਾਂ ਬੇਨਤੀ। ਕਮਜ਼ੋਰੀ ਨੂੰ 9.8 ਵਿੱਚੋਂ 10 ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਸਮੱਸਿਆ ਚੈੱਕਆਉਟ ਹੈਂਡਲਰ ਵਿੱਚ ਉਪਭੋਗਤਾ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਮਾਪਦੰਡਾਂ ਦੀ ਗਲਤ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਕਾਰਨ ਹੋਈ ਹੈ। ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਫਿਕਸ ਰੈਗੂਲਰ ਸਮੀਕਰਨ "/{{.*?}}/" ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਬੇਨਤੀ ਪੈਰਾਮੀਟਰਾਂ ਵਿੱਚ ਅੱਖਰਾਂ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਲਈ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ 2.3.3-p1 ਤੋਂ 2.3.7-p2 ਅਤੇ 2.4.0 ਤੋਂ 2.4.3-p1 ਸਮੇਤ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਫਿਕਸ ਪੈਚ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੈ (ਫਿਕਸ ਦੇ ਨਾਲ ਨਵੀਂ ਰੀਲੀਜ਼ ਅਜੇ ਤੱਕ ਤਿਆਰ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ)। Magento ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪੈਚ ਨੂੰ ਤੁਰੰਤ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਔਨਲਾਈਨ ਸਟੋਰਾਂ 'ਤੇ ਹਮਲੇ ਕਰਨ ਲਈ ਪ੍ਰਸ਼ਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਵਿਅਕਤੀਗਤ ਮਾਮਲੇ ਪਹਿਲਾਂ ਹੀ ਵੈੱਬ 'ਤੇ ਦਰਜ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ।

ਸਰੋਤ: opennet.ru