Magento sérülékenységei


2017. április 21. 06:46

CH azonosító

CH-13995

Angol cím

Magento vulnerabilities

Felfedezés dátuma

2017.04.13.

Súlyosság

Magas

Érintett rendszerek

Magento
Magento eCommerce

Érintett verziók

CE 2.1.6 előtti.

Összefoglaló

A Magento sérülékenységei váltak ismertté, melyeket kihasználva a támadó XSRF támadást hajthat végre, vagy tetszőleges állományt tölthet fel. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az alábbi két hiba került felfedezésre:

  • A RetrieveImage.php hibáját kihasználva a támadó tetszőleges állományt tölthet fel a célrendszerre.
  • Egy speciálisan megszerkesztett HTML oldalt vagy hivatkozást megnyitva, a támadó parancsokat futtathat a felhasználó kontextusában.

A két hibát kombinálva a támadó tetszőleges PHP parancsot futtathat a célrendszeren.

Megoldás

A hibajavítás előreláthatólag májusban lesz elérhető, a gyártó addig az “Add Secret Key to URLs” funkció használatát javasolja.

Hatás

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

Egyéb referencia: www.defensecode.com

Legfrissebb sérülékenységek
CVE-2026-33825 – Microsoft Defender Elevation of Privilege sérülékenység
CVE-2019-11510 – Ivanti Pulse Connect Secure Arbitrary File Read sérülékenység
CVE-2018-8453 – Microsoft Win32k Privilege Escalation sérülékenység
CVE-2019-0708 – Microsoft Remote Desktop Services Remote Code Execution sérülékenység
CVE-2022-22965 – Spring Framework JDK 9+ Remote Code Execution sérülékenység
CVE-2026-32201 – Microsoft SharePoint Server Improper Input Validation sérülékenység
CVE-2009-0238 – Microsoft Office Remote Code Execution sérülékenység
CVE-2026-34621 – Adobe Acrobat and Reader Prototype Pollution sebezhetőség
CVE-2020-9715 – Adobe Acrobat Use-After-Free sebezhetőség
CVE-2023-36424 – Microsoft Windows Out-of-Bounds Read sérülékenység
Tovább a sérülékenységekhez »