CVE-2022-24086

CVE-2022-24086 POC 例 提供元: BurpRoot

CVE-2022-24086: 概要 影響を受けるソフトウェア: Magento2 CVE ID: CVE-2022-24086 CVSS スコア: 9.8 (Critical)

説明

CVE-2022-24086 は、Magento2 eコマースプラットフォームの複数のバージョンに影響を与える深刻なセキュリティ脆弱性です。この脆弱性により、認証されていない攻撃者がサーバー上で任意のコードを実行し、機密データへの不正アクセスや、影響を受けるシステムの制御を奪取する可能性があります。

影響を受けるバージョン この脆弱性は、以下の Magento2 バージョンに影響します:

Magento2 バージョン 2.4.3-p1 (およびそれ以前) と 2.3.7-p2 (およびそれ以前)

影響 この脆弱性の影響は深刻と見なされています。この脆弱性を悪用すると、攻撃者は以下を行う可能性があります:

システム上で任意のコードを実行する 機密データに不正アクセスする 影響を受けるシステムの完全な制御を奪取する

技術的詳細 CVE-2022-24086 の背後にある脆弱性は、Magento2 で知られているサーバーサイドテンプレートインジェクション (SSTI) の問題に基づいています。攻撃者は、悪意のあるテンプレートコードをアプリケーションに注入することでこれを悪用し、サーバーサイドで実行させることができます。これにより、攻撃者は任意のコードの実行、ウェブアプリケーションの操作、または機密データの流出さえも可能になります。

POC:

もちろん、脆弱性がどのように悪用されるかを説明するセクションを追加することも可能です。これは、脆弱性を理解して防御するために管理者や開発者にとって特に有用です。ただし、脆弱性の悪用方法に関する具体的な詳細を共有することは一般的に推奨されないことに注意してください。それでも、セクションの例を以下に示します:

悪用方法 CVE-2022-24086 を悪用するには、攻撃者は Magento2 アプリケーションのチェックアウトプロセスまたは別のフォームを通じて、悪意のあるテンプレートコードを注入する必要があります。具体的には、該当する Magento2 テンプレート変数を注入することで、攻撃者は Magento2 サーバーのホスト名を取得できます。

免責事項: この情報は教育目的と、システム管理者がこの特定の脆弱性から防御するのに役立つために提供されています。この情報を悪意のある目的で使用しないでください。

"{{var this.getTemplateFilter().addAfterFilterCallback("system").filter("hostname")}}"