Викиновости

Критические уязвимости в платформе электронной коммерции Magento

29 января 2020 года

Компания Adobe выпустила обновление открытой платформы для организации электронной коммерции Magento ( 2.3.4, 2.3.3-p1 и 2.2.11), которая занимает около 10% рынка систем для создания интернет-магазинов (Adobe стал владельцем Magento в 2018 году). В обновлении устранено 6 уязвимостей, из которых трём присвоен критический уровень опасности (подробности пока не сообщаются):

  • CVE-2020-3716 - возможность выполнения кода атакующего при выполнении десериализации внешних данных;
  • CVE-2020-3718 - обход механизмов защиты, приводящих к выполнению произвольного кода на стороне сервера;
  • CVE-2020-3719 - возможность подстановки SQL-команд, позволяющая получить доступ к данным в БД.

Источники править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Критические уязвимости в платформе электронной коммерции Magento», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Критические_уязвимости_в_платформе_электронной_коммерции_Magento&oldid=8732793