W niedzielę, 13 lutego 2022r. świat obiegła wiadomość, że sklepy postawione na platformie Magento są podatne na ataki, które pozwalają przejąć same sklepy, jak również pozwalają na dostęp do serwerów.

Ultra krytyczna podatność Magento

Luka została określona jako ultra krytyczna ponieważ:

• nie wymaga logowania/uwierzytelniania;
• pozwala na wykonanie dowolnego kodu na serwerze;
• pozwala uzyskać dostęp do bazy danych;
• ataki na inne serwery.

Wersje Magento i Adobe Commerce podatne na ataki

Według The Hacker News podatne na ataki są następujące wersje produktów:

• Adobe Commerce 2.4.3-p1 i wcześniejsze wersje;
• Adobe Commerce 2.3.7-p2 i wcześniejsze wersje;
• Magento Open Source 2.4.3-p1 i wcześniejsze wersje;
• Magento Open Source 2.3.7-p2 i wcześniejsze wersje.

Rozwiązanie (patch) od Adobe

W niedzielę wieczorem polskiego czasu (CEST) Adobe wypuściło patch, który usuwa krytyczną podatność. Jeśli Twój system e-commerce jest zbudowany na platformie Magento, jak najszybciej zadbaj o jego zabezpieczenie.

To kolejna, po grudniowej luce w Log4j krytyczna podatność w ostatnim czasie.