Magento REST API-də kritik PolyShell boşluğu: icazəsiz yükləmələr, RCE və hesabın ələ keçirilməsi təhlükəsi

Magento REST API-də Kritik Təhlükəsizlik Boşluğu Aşkarlanıb

Kibertəhlükəsizlik üzrə ixtisaslaşmış Sansec şirkəti, Magento-nun REST API-də aşkar edilmiş kritik təhlükəsizlik boşluğu barədə ciddi xəbərdarlıq edir. Bu zəiflik, heç bir autentifikasiya tələb etmədən, hücumçulara özbaşına icra edilə bilən faylları yükləməyə, nəticədə uzaqdan kod icrasına (RCE) nail olmağa və istifadəçi hesablarını ələ keçirməyə imkan verir.

PolyShell: Zərərli Kodun Maskalanması

Sansec tərəfindən “PolyShell” adlandırılan bu boşluğun əsasında, zərərli kodun şəkil faylı kimi maskalanması durur. Hücumçular bu texnikadan istifadə edərək, Magento sisteminə etibarlı bir fayl kimi görünən, lakin əslində zərərli əmrlər ehtiva edən faylları yerləşdirə bilirlər. Bu, təhlükəsizlik müdafiələrini yan keçərək sistem üzərində tam nəzarət əldə etmələrinə şərait yaradır.

RCE və Hesabların Ələ Keçirilməsi Riski

PolyShell boşluğu, xüsusilə e-ticarət platformaları üçün ciddi təhlükə yaradır. Uzaqdan kod icrası (RCE) imkanı, hücumçulara serverdə istənilən əməliyyatları yerinə yetirməyə, məlumatları oğurlamağa, veb-saytı dəyişdirməyə və ya hətta sistemə tam nəzarət etməyə imkan verir. Bundan əlavə, hesabların ələ keçirilməsi riski, müştəri məlumatlarının kompromitasiyasına və maliyyə fırıldaqçılığına səbəb ola bilər.

Mövcud Vəziyyət və Təcili Tövsiyələr

Hazırda Sansec bu boşluğun real hücumlarda istifadə edildiyinə dair heç bir dəlil olmadığını bildirir. Lakin potensial təhlükənin miqyasını nəzərə alaraq, Magento platformalarından istifadə edən bütün təşkilatlar və sahibkarlar üçün təcili tədbirlər görmək kritikdir. Təhlükəsizlik mütəxəssisləri, mümkün qədər tez bir zamanda müvafiq yamaqların (patch) və ya yeniləmələrin tətbiq edilməsini, həmçinin sistemlərini davamlı olaraq izləmələrini tövsiyə edirlər.