Magento sérülékenységei
Angol cím: 
Magento vulnerabilities
CERT-Hungary ID: 
CH-13995
Felfedezés dátuma: 
2017-04-14
Összefoglaló: 

A Magento sérülékenységei váltak ismertté, melyeket kihasználva a támadó XSRF támadást hajthat végre, vagy tetszőleges állományt tölthet fel. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás: 

Az alábbi két hiba került felfedezésre:

  • A RetrieveImage.php hibáját kihasználva a támadó tetszőleges állományt tölthet fel a célrendszerre.
  • Egy speciálisan megszerkesztett HTML oldalt vagy hivatkozást megnyitva, a támadó parancsokat futtathat a felhasználó kontextusában.

A két hibát kombinálva a támadó tetszőleges PHP parancsot futtathat a célrendszeren.

Hivatkozások: 
Megoldás: 
Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket) se
Megoldás: 

A hibajavítás előreláthatólag májusban lesz elérhető, a gyártó addig az "Add Secret Key to URLs" funkció használatát javasolja.

Érintett verziók: 
CE 2.1.6 előtti.