Na plataforma aberta de comércio eletrônico Magento, que representa cerca de 10% do mercado de sistemas para criação de lojas online, foi identificada uma vulnerabilidade crítica (CVE-2022-24086) que permite a execução de código no servidor através do envio de uma requisição específica sem autenticação. A vulnerabilidade recebeu uma classificação de severidade de 9.8 em 10.
O problema é causado por uma verificação inadequada dos parâmetros recebidos do usuário no manipulador de checkout. Os detalhes da exploração da vulnerabilidade ainda não foram divulgados, a correção se limita à limpeza de caracteres nos parâmetros da requisição usando a expressão regular "\/{{.*?}}\/".
A vulnerabilidade se manifesta nas versões de 2.3.3-p1 a 2.3.7-p2 e de 2.4.0 a 2.4.3-p1, inclusive. A correção está disponível na forma de patch (novas versões com a correção ainda não foram lançadas). Os usuários do Magento são recomendados a instalar o patch urgentemente, pois já foram registrados casos de exploração da vulnerabilidade para realizar ataques a lojas online.
Fonte: opennet.ru
