В системе управления интернет-магазинами Magento обнаружена уязвимость, ставящая под угрозу порядка 300 тыс. сайтов.
Уязвимость PRODSECBUG-2198 позволяет осуществлять SQL-инъекции без какой-либо авторизации. С ее помощью злоумышленник может удаленно получить контроль над учетной записью администратора, загрузить имена и хешированные пароли пользователей и взломать хеши. Далее атакующий может установить бэкдор или вредоносный код для похищения данных банковских карт.
Команда Magento выпустила исправление для уязвимости, однако исследователям компании Sucuri удалось успешно осуществить реверс-инжиниринг патча и разработать PoC-эксплоит. По их словам, проэксплуатировать уязвимость очень легко, поэтому владельцам интернет-магазинов под управлением Magento рекомендуется как можно скорее установить обновление.
Проблема затрагивает как коммерческую версию платформы, так и версию с открытым исходным кодом и уже исправлена в выпусках Magento 2.1.17 / 2.2.8 / 2.3.1.
Учитывая опасность уязвимости и отсутствие реальных атак, исследователи пока воздерживаются от публикации технических подробностей.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Toshkentda Qirg‘iziston elchixonasining yangi binosi ochildi.
Ikki mamlakat bosh vazirlari ramziy tasmani kesib, Qirg‘iziston diplomatik vakolatxonasi binosini ochib berdi..
-
UFC Маҳмуд Муродов билан шартномани бекор қилди
UFC промоушени ўрта вазн тоифасида жанг қилувчи ўзбекистонлик спортчи Маҳмуд Муродов билан шартномани бекор қилди.
-
Бокс. U22 Осиё чемпионати. 22 нафар спортчимиз бугун ярим финал жангини ўтказади
Қозоғистон бўлиб ўтаётган бокс бўйича ёшлар ўртасида Осиё чемпионатида бугун ярим финал баҳслари бўлиб ўтади.
-
Shavkat Mirziyoyev raisligida Xorijiy investorlar kengashi yalpi majlisi bo‘lib o‘tadi.
Tadbirda yetakchi kompaniya va banklar, nufuzli xalqaro tashkilotlar va moliyaviy institutlar vakillari ishtirok etadi..
-
NATO Rossiyaning o‘z a’zolariga nisbatan «gibrid hujumlari»ni qoraladi.
NATO ittifoqchilari Rossiyaning so‘nggi paytlarda ittifoqqa a’zo qator davlatlar hududidagi «yomon niyatli harakatlari»dan xavotirda. NATO...
-
O‘zbekiston va Qatar ishchilarni jalb etish bo‘yicha hamkorlikni yo‘lga qo‘yyapti.
O‘zbekiston elchisi Ashraf Xo‘jayev Qatar mehnat vaziri Ali bin Samix al-Marri bilan uchrashuv o‘tkazdi, deb xabar qilmoqda "Dunyo"..