Une faille de sécurité critique a été découverte dans l'API REST de Magento, permettant aux attaquants non authentifiés d'uploader des fichiers exécutables arbitraires et d'obtenir une exécution de code à distance (RCE) ainsi qu'une prise de contrôle de compte.
La vulnérabilité, nommée PolyShell par Sansec, repose sur une technique d'attaque qui permet aux attaquants de masquer leur identité et de se faire passer pour des utilisateurs légitimes. Cela leur permet d'uploader des fichiers malveillants et d'exécuter du code à distance, ce qui peut entraîner une prise de contrôle totale du système.
Les conséquences d'une telle faille peuvent être graves, car les attaquants peuvent utiliser cette vulnérabilité pour voler des informations sensibles, modifier des données ou même prendre le contrôle de l'ensemble du système. Il est donc essentiel de patcher cette faille de sécurité le plus rapidement possible pour éviter toute exploitation malveillante.
Les utilisateurs de Magento sont invités à vérifier leurs systèmes et à appliquer les correctifs de sécurité nécessaires pour se protéger contre cette faille. Il est également recommandé de surveiller les logs de connexion et les activités suspectes pour détecter toute tentative d'exploitation de cette vulnérabilité.