Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с недостаточной проверкой поступающих запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce связана с недостаточной проверкой поступающих запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку

CVE: CVE-2023-29292
CVSS v2.0: 6.8