В системе управления интернет-магазинами Magento обнаружена уязвимость, ставящая под угрозу порядка 300 тыс. сайтов.
Уязвимость PRODSECBUG-2198 позволяет осуществлять SQL-инъекции без какой-либо авторизации. С ее помощью злоумышленник может удаленно получить контроль над учетной записью администратора, загрузить имена и хешированные пароли пользователей и взломать хеши. Далее атакующий может установить бэкдор или вредоносный код для похищения данных банковских карт.
Команда Magento выпустила исправление для уязвимости, однако исследователям компании Sucuri удалось успешно осуществить реверс-инжиниринг патча и разработать PoC-эксплоит. По их словам, проэксплуатировать уязвимость очень легко, поэтому владельцам интернет-магазинов под управлением Magento рекомендуется как можно скорее установить обновление.
Проблема затрагивает как коммерческую версию платформы, так и версию с открытым исходным кодом и уже исправлена в выпусках Magento 2.1.17 / 2.2.8 / 2.3.1.
Учитывая опасность уязвимости и отсутствие реальных атак, исследователи пока воздерживаются от публикации технических подробностей.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Конференциялар лигасида ҳафтанинг энг яхши футболчиси бўлишга даъвогарлар эълон қилинди
УЕФА матбуот хизмати Конференциялар лигасида ҳафтанинг энг яхши футболчиси номига даъвогарларни эълон қилди.
-
"Олимпиакос" ярим ҳимоячиси: "Жамоа тарихга кирди"
"Олимпиакос" ярим ҳимоячиси Сантьяго Эссе Конференциялар лигаси финалида "Фиорентина" устидан қозонилган ғалаба (1:0) ҳақида фикр билдирди.
-
Qirg‘iziston parlamenti oiladagi zo‘ravonlik uchun jazoni kuchaytirishga qarshi chiqdi.
Deputatlar qirg‘iz mentalitetini unutmaslikka chaqirib, qonun loyihasini qaytarib yuborishdi..
-
О мерах по организации деятельности Государственной академии спорта Узбекистана
Постановление Президента Республики Узбекистан №ПП-197. Дата принятия 28.05.2024. Дата вступления в силу 29.05.2024
-
Сауль Альварес мутлақ жаҳон чемпионлиги унвонидан маҳрум бўлиши мумкин
Иккинчи ўрта вазн тоифасида мутлақ жаҳон чемпиони Сауль Альварес IBF камаридан воз кечишни режалаштиряпти.
-
"Интер Майами"нинг мағлубиятсиз серияси узилди
"Интер Майами"нинг 8 ўйинлик мағлубиятсиз серияси узилди.