Nowa krytyczna luka w Magento - działaj natychmiast!
Nowa krytyczna luka w Magento - działaj natychmiast!
Uwaga właściciele Magento! Pojawiła się nowa, absolutnie krytyczna luka, która może prowadzić do przejęcia całego serwera. Problem ten oznaczono jako CVE-2022-24087 i wymaga natychmiastowej reakcji.
Raptem kilka dni temu informowaliśmy o trwającej eksploitacji Magento. Ultra krytyczna luka umożliwia przejmowanie sklepów i serwerów bez konieczności logowania się. Adobe wypuściło łatki, ale nowa aktualizacja z 17. lutego 2022 roku wskazuje, że wcześniejsze poprawki nie były w pełni skuteczne.
Aby być na bieżąco z najnowszymi zabezpieczeniami, klienci muszą zastosować dwie łatki: MDVA-43395 jako pierwsza, a następnie MDVA-43443 na nią. Dla pewności, nowa łatka nie naprawia jedynie drobnych usterek, a ponownie otwiera lukę umożliwiającą wykonywanie kodu po stronie serwera (RCE).
Nie czekaj! Skala ryzyka wynosi 9.8/10 według CVSSv3. Zabezpiecz swój sklep już teraz!
Na podstawie: Źródła
