Ultra Krytyczna Luka w Magento: Atakuj bez Logowania!
Ultra Krytyczna Luka w Magento: Atakuj bez Logowania!
Uwaga, użytkownicy Magento! Pojawiła się ultra krytyczna luka w systemie, która umożliwia przejmowanie sklepów oraz serwerów bez konieczności logowania. Luka ta, oznaczona jako CVE-2022-24086, pozwala na wykonywanie dowolnego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Adobe, producent Magento, wydał łatkę w niedzielę, 13 lutego, jednak sytuacja pozostaje alarmująca. Eksploitacja tej luki nie wymaga uwierzytelnienia, co oznacza, że atakujący mogą przejąć kontrolę nad systemem bez jakiejkolwiek autoryzacji.
Warto zauważyć, że Adobe potwierdza, iż luka ta była już eksploitowana w dziczy, co potwierdza jej poważny charakter. Dotyczy to wersji Adobe Commerce oraz Magento Open Source 2.4.3-p1 i wcześniejszych oraz 2.3.7-p2 i wcześniejszych.
W obliczu takich zagrożeń, zaleca się jak najszybsze zaktualizowanie systemu, aby zabezpieczyć się przed potencjalnymi atakami.
Na podstawie: Źródła
