OpenMage Magento LTSに脆弱性3件、修正版が公開
Summary
OpenMage Magento LTSで、APIトークンの奪取、顧客アカウントへの不正ログイン、サーバー上のコード実行につながる脆弱性3件が公表されました。ECサイトの運用者は修正版へ更新し、OAuth連携の設定も確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
OpenMage Magento LTSで、APIトークンの奪取、顧客アカウントへの不正ログイン、サーバー上のコード実行につながる脆弱性3件が公表されました。ECサイトの運用者は修正版へ更新し、OAuth連携の設定も確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| OpenMagemagento-lts |
≥ 21.0.0-beta1, < 21.0.0-beta3→ 21.0.0-beta3 |
21.0.0-beta3 |
Original description The description as published by the source.
OpenMage Magento LTS before 20.18.2 and 21.0.0-beta1 before 21.0.0-beta3 contains a cross-site request forgery vulnerability in the admin and storefront OAuth confirm and confirmSimple actions, which accept GET requests without form-key validation. Attackers holding OAuth consumer credentials can lure a logged-in administrator or customer to a crafted confirm URL that authorizes the attacker's request token, then exchange it at /oauth/token for a persistent REST API access token bound to the victim.
Source: CVE.org (CVE Program・cvelistV5) NVD