Критическая уязвимость BlockStrap позволяет хакерам запускать произвольный PHP-код на серверах Magento и Adobe Commerce
Исследователи предупреждают о критической уязвимости BlockStrap, которая может быть использована для выполнения произвольного PHP-кода на серверах магазинов Magento и Adobe Commerce.
Уязвимость BlockStrap, обнаруженная исследовательской компанией Sansec, позволяет хакерам запускать произвольный PHP-код на серверах магазинов Magento и Adobe Commerce.
Уязвимость, о которой идет речь, затрагивает версии Adobe Commerce и Magento Open Source с сентября по 2.4.9, а также версии Adobe Commerce B2B до 1.5.3.
Исследователи предупреждают, что уязвимость уже может быть эксплуатирована, так как атаки на основе BlockStrap не были обнаружены, но ожидается, что хакеры найдут способ ее использования.
Adobe оценивает уязвимость как приоритет 2, но Sansec считает, что это не отражает реальную опасность.
Что пока неизвестно
Исследователи предупреждают, что уязвимость уже может быть эксплуатирована, так как атаки на основе BlockStrap не были обнаружены, но ожидается, что хакеры найд
Источники
Источник не открывается?
Оригинальная страница может быть временно недоступна. Попробуйте открыть её позже; название и дата источника сохранены выше.