Magento to największy i bardzo popularny system CMS do tworzenia sklepów internetowych. Wykorzystywane przez duże firmy na całym świecie.

Firma Adobe wydała aktualizacje zabezpieczeń dla AdobeCommerce i Magento Open Source. Te aktualizacje usuwają lukę w zabezpieczeniach o ocenie krytycznej. Bez aktualizacji możliwe jest wykonanie dowolnego kodu na serwerze.

klienci muszą zastosować dwie poprawki: najpierw łatkę MDVA-43395, a następnie MDVA-43443.

Podatność jest już wykorzystywana do włamań na serwery i skala ryzyka (CVSSv3) wynosi 9.8/10.

CVSSv3 – Common Vulnerability Scoring System to darmowy i otwarty standard branżowy służący do oceny stopnia zagrożenia bezpieczeństwa systemu komputerowego.

Więcej:
https://helpx.adobe.com/security/products/magento/apsb22-12.html