ГлавнаяБаза уязвимостей БДУ → BDU:2021-00225
10критическая

BDU:2021-00225 (CVE-2020-9664)

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с неверным управлением генерацией кода, позволяющая нарушителю внедрить произвольный код
Опубликовано: 2021-01-20
Описание

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить произвольный код в генерируемый PHP-файл и выполнить его с помощью специально сформированных запросов

Затрагиваемое ПО и версии
Magento Open Source (до 1.9.4.5 включительно)Magento Commerce (до 1.14.4.5 включительно)
Способ устранения

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/magento/apsb20-41.html

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://helpx.adobe.com/security/products/magento/apsb20-41.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-9664
Проверьте безопасность своего сайта и почты → Полная проверка домена