В Adobe Commerce и Magento нашли ещё одну критическую RCE-брешь

Екатерина Быстрова 18 Февраля 2022 - 09:55

Домашние пользователи

...

Adobe опубликовала информацию ещё об одной критической уязвимости, затрагивающей Commerce и Magento. Как и выявленная чуть раньше брешь, эта получила статус критической, поскольку может привести к удалённому выполнению кода.

Новая уязвимость получила идентификатор CVE-2022-24087 и 9,8 балла по шкале CVSS. Корень проблемы кроется в некорректной обработке ввода.

«Мы выявили ещё одну брешь в безопасности и уже успели выпустить соответствующие патчи. На данный момент нам не поступала информация об эксплуатации уязвимости в реальных кибератаках», — пишет Adobe.

Известно, что CVE-2022-24087 угрожает Adobe Commerce и Magento 2.4.3-p1 и 2.3.7-p2, а также более ранним версиям софта. Тем не менее разработчики отмечают, что релизы с 2.3.0 по 2.3.3 не затронуты.

К слову, патч вышел действительно вовремя, поскольку вчера специалисты Positive Technologies сообщили об успешной эксплуатации CVE-2022-24086, благодаря которой им удалось удалённо выполнить код от лица неаутентифицированного пользователя.

Напомним, что в начале недели Adobe устранила 0-day в Commerce и Magento. Суть этой проблемы также крылась в неправильной проверке ввода.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 04 Июля 2022 - 20:43

ViPNet Coordinator KB 4 Корпорации Государство Физические средства защиты информации Инфотекс

ПАК ViPNet Coordinator IG 4 получил сертификат ФСБ России

Компания «ИнфоТеКС» сообщила, что её разработка — программно-аппаратный комплекс ViPNet Coordinator IG 4 получил сертификат ФСБ России и теперь соответствует требованиям к СКЗИ класса КС3.

Сертификат под номером СФ/124-4247 от 01.06.2022 подтверждает соответствие ViPNet Coordinator IG 4 версии 4.3.3 требованиям к средствам криптографической защиты информации, не содержащей гостайны, класса КСЗ. Действие сертификата заканчивается 1 июня 2024 года.

В апреле прошлого года мы писали, что промышленный шлюз безопасности ViPNet Coordinator IG получил сертификат ФСТЭК России.

ViPNet Coordinator IG 4 способен организовать защищённые каналы связи по технологии ViPNet VPN, что предотвращает несанкционированный доступ к объектам АСУ ТП. С помощью промышленного шлюза безопасности заказчики могут защищать информацию от доступа третьих лиц, в информационных и телекоммуникационных системах органов государственной власти России.

По словам разработчиков, версия 4.3.3 отличилась несколькими ключевыми возможностями, среди которых поддержка нового исполнения ViPNet Coordinator IG10 на аппаратной платформе IG10 I2, а также 4G-модемов.

На странице, посвящённой ViPNet Coordinator IG можно прочитать об основных функциональных возможностях и сценариях применения шлюза безопасности.