Krytyczna luka w Magento Open Source i Adobe Commerce
Krytyczna luka w Magento Open Source i Adobe Commerce
Adobe ogłosiło o krytycznej luce w systemie Adobe Commerce oraz Magento Open Source, która już teraz staje się celem ataków. Ta sytuacja budzi ogromne zaniepokojenie wśród właścicieli sklepów internetowych.
Najważniejszym szczegółem, który ujawniono, jest to, że nie jest wymagana autoryzacja do skutecznego wykorzystania tej luki. Oznacza to, że napastnik nie musi posiadać uprawnień do logowania się, aby przeprowadzić atak. Co więcej, brak jest potrzeby posiadania uprawnień administratora, co czyni tę lukę jeszcze bardziej niebezpieczną.
Adobe opublikowało również metryki oceny luk, w tym system oceniania Common Vulnerability Scoring System (CVSS). Właściciele sklepów powinni natychmiast podjąć kroki w celu zabezpieczenia swoich platform.
Na podstawie: Źródła







