Kritické zraniteľnosti v platforme elektronického obchodu Magento

Spoločnosť Adobe uvoľnený aktualizácia otvorenej platformy na organizovanie elektronického obchodu Magento (2.3.4, 2.3.3-p1 a 2.2.11), čo trvá asi 10% trh so systémami na tvorbu internetových obchodov (vlastníkom sa stala spoločnosť Adobe) Magento (v roku 2018). Aktualizácia opravila šesť zraniteľností, z ktorých tri boli označené ako kritická úroveň závažnosti (podrobnosti zatiaľ neboli zverejnené):

  • CVE-2020-3716 - možnosť spustenia kódu útočníka pri deserializácii externých údajov;
  • CVE-2020-3718 - obídenie bezpečnostných mechanizmov vedúce k vykonaniu ľubovoľného kódu na strane servera;
  • CVE-2020-3719 je funkcia nahrádzania príkazov SQL, ktorá umožňuje prístup k údajom v databáze.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre stránky s DDoS ochranou, VPS VDS servery 🔥 Kúpte si spoľahlivý webhosting s ochranou DDoS, VPS VDS servery | ProHoster