Magento Magmi biztonsági hiba

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Magento e-commerce Magmi plugin (a SourceForge-on elérhető) 0.7.21-es verziója.

Összefoglaló

A Magento egyik kiegészítője egy meglehetősen veszélyes sebezhetőséget tartalmaz. A hiba adatlopásra, és fájlokhoz történő jogosulatlan hozzáférésre adhat lehetőséget.

Leírás

A sérülékenységet a Magmi nevű bővítmény és az ahhoz tartozó download_file.php nevű fájl tartalmazza, amely nem minden esetben ellenőrzi megfelelően a webes kérésekben megadott paramétereket. 

Mivel a Magmi a Magento könyvtárában kap helyet, ezért a támadók directory traversal típusú károkozások révén olyan állományokhoz is hozzáférést szerezhetnek, amelyeket más különben nem lenne lehetőségük letölteni.

Megoldás

• A gyártói közleményben található policy alkalmazása.
• Csak a SourceForge-ról letölthető verzió sérülékeny, javasolt más forrásból beszerezni a szoftvert.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.checkpoint.com
Egyéb referencia: isbk.hu