В системе управления интернет-магазинами Magento обнаружена уязвимость, ставящая под угрозу порядка 300 тыс. сайтов.
Уязвимость PRODSECBUG-2198 позволяет осуществлять SQL-инъекции без какой-либо авторизации. С ее помощью злоумышленник может удаленно получить контроль над учетной записью администратора, загрузить имена и хешированные пароли пользователей и взломать хеши. Далее атакующий может установить бэкдор или вредоносный код для похищения данных банковских карт.
Команда Magento выпустила исправление для уязвимости, однако исследователям компании Sucuri удалось успешно осуществить реверс-инжиниринг патча и разработать PoC-эксплоит. По их словам, проэксплуатировать уязвимость очень легко, поэтому владельцам интернет-магазинов под управлением Magento рекомендуется как можно скорее установить обновление.
Проблема затрагивает как коммерческую версию платформы, так и версию с открытым исходным кодом и уже исправлена в выпусках Magento 2.1.17 / 2.2.8 / 2.3.1.
Учитывая опасность уязвимости и отсутствие реальных атак, исследователи пока воздерживаются от публикации технических подробностей.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Артета: "Умид қиламанки, "Борнмут"га қарши ўйин ўтган йилгидан бошқача ўтади"
"Арсенал" бош мураббийи Микель Артета "Борнмут"га қарши бўлиб ўтадиган Англия Премьер-лигаси ўйини ҳақида гапирди.
-
Toshkentda xalqaro amaliy ta’lim konferensiyasi bo‘lib o‘tadi.
Toshkent amaliy fanlar universiteti "XXI asr fanlarida nazariy qonuniyatlardan foydalanishning amaliy muammo va yechimlari” mavzusida xalqaro...
-
O‘zbekiston va Qatar ishchilarni jalb etish bo‘yicha hamkorlikni yo‘lga qo‘yyapti.
O‘zbekiston elchisi Ashraf Xo‘jayev Qatar mehnat vaziri Ali bin Samix al-Marri bilan uchrashuv o‘tkazdi, deb xabar qilmoqda "Dunyo"..
-
Ko‘zini yo‘qotgan ukrain askarlari va Tokmakdagi vayrongarchiliklar. Urush suratlari.
Ukrainada urushning 800-kuni o‘tdi..
-
Rossiya shakar eksportini vaqtincha taqiqladi.
Rossiya hukumatining rasmiy Telegram-kanalida aytilishicha, shakar eksportini taqiqlash «ichki oziq-ovqat bozori barqarorligini saqlash»ga...
-
Har bir o‘zbekistonlik minishni orzu qilgan avtomobil - GAZ-24 “Volga” ham amerikaliklardan o‘g‘irlanganmi?.
Bir paytlar GAZ-24 “Volga” deyilsa istalgan odam bir entikib qo‘yardi. U SSSRda ko‘pchilikning orzusidagi mashina bo‘lgan. Biroq o‘ta qimmatligi...