CVE-2026-45247
Təsvir
Magento 2 üçün Mirasvit Full Page Cache Warmer-in 1.11.12 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış hücumçulara CacheWarmer kukisinə xüsusi hazırlanmış seriyalaşdırılmış PHP obyektini daxil etməklə uzaqdan kodun icrasını təmin edən PHP obyekt inyeksiyası zəifliyinə malikdir. Hücumçular serverdə ixtiyari kodu icra etmək üçün PHP-nin yerli unserialize() funksiyasına məhdudiyyətsiz çağırışı, Magento və onun asılılıqlarında mövcud olan gadget chain-lərlə birləşdirərək istifadə edə bilərlər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 6 iyn 2026- mirasvit full_page_cache_warmer1.11.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mirasvit full_page_cache_warmer | v < 1.11.12 | 1.11.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.