CVE-2022-24086

مثال POC لـ CVE-2022-24086 مقدم من BurpRoot

CVE-2022-24086: نظرة عامة البرنامج المتأثر: Magento2 معرف CVE: CVE-2022-24086 درجة CVSS: 9.8 (حرجة)

الوصف

CVE-2022-24086 هي ثغرة أمنية حرجة تؤثر على إصدارات متعددة من منصة التجارة الإلكترونية Magento2. تسمح هذه الثغرة لمهاجم غير مصادق عليه بتنفيذ تعليمات برمجية عشوائية على الخادم، وبالتالي الحصول على وصول غير مصرح به إلى البيانات الحساسة وربما السيطرة على النظام المتأثر.

الإصدارات المتأثرة تؤثر الثغرة على إصدارات Magento2 التالية:

• Magento2 الإصدارات 2.4.3-p1 (وما قبلها) و 2.3.7-p2 (وما قبلها)

التأثير يعتبر تأثير هذه الثغرة حرجًا. يمكن أن يسمح استغلال هذه الثغرة للمهاجم بما يلي:

• تنفيذ تعليمات برمجية عشوائية على النظام
• الحصول على وصول غير مصرح به إلى البيانات الحساسة
• السيطرة الكاملة على النظام المتأثر

التفاصيل التقنية تعتمد الثغرة وراء CVE-2022-24086 على مشكلات حقن القوالب من جانب الخادم (SSTI) المعروفة في Magento2. يمكن للمهاجم استغلال ذلك عن طريق حقن كود قالب ضار في التطبيق، والذي يتم تنفيذه بعد ذلك على جانب الخادم. وهذا يمكّن المهاجم من تنفيذ تعليمات برمجية عشوائية، أو التلاعب بتطبيق الويب، أو حتى استخراج البيانات الحساسة.

إثبات المفهوم: بالتأكيد، يمكنك إضافة قسم يوضح كيف يمكن استغلال الثغرة. سيكون هذا مفيدًا بشكل خاص للمسؤولين والمطورين الذين يسعون لفهم الثغرة من أجل الدفاع ضدها. ومع ذلك، تجدر الإشارة إلى أن مشاركة تفاصيل واضحة حول كيفية استغلال الثغرة لا يُنصح بها بشكل عام. ومع ذلك، إليك كيف يمكن أن يبدو القسم:

طريقة الاستغلال لاستغلال CVE-2022-24086، سيحتاج المهاجم إلى حقن كود قالب ضار أثناء عملية الدفع أو من خلال نموذج آخر في تطبيق Magento2. على وجه التحديد، عن طريق حقن متغير القالب المناسب في Magento2، يمكن للمهاجم استرداد اسم مضيف خادم Magento2.

إخلاء مسؤولية: هذه المعلومات مقدمة للأغراض التعليمية ولمساعدة مسؤولي النظام في الدفاع ضد هذه الثغرة المحددة. لا تستخدم هذه المعلومات لأغراض ضارة.

{{var this.getTemplateFilter().addAfterFilterCallback("system").filter("hostname")}}