Magento Mass Importer 未經驗證的存取
critical Web App Scanning Plugin ID 112571
語系：
概要
Magento Mass Importer 未經驗證的存取說明
Magento Mass Importer (Magmi) 是一種 Magento 資料庫用戶端，用於在網路商店的模型上執行原始大量作業。此軟體的目的是協助 Magento 網站管理員透過專用的 Web 介面管理其目錄。攻擊者可在不需要驗證的情況下直接存取 Magmi URL，然後在目標應用程式上執行遠端程式碼或執行其他非預期的作業。解決方案
應強制執行驗證，以防止攻擊者未經授權存取 Magmi 介面。不過，由於 Magmi 應用程式不再受到維護且包含已知問題，因此建議將其停用或移除。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 112571
類型: remote
已發布: 2020/8/28
已更新: 2021/9/7
掃描範本: api, basic, full, pci, scan
風險資訊
VPR
風險因素: High
分數: 7.5
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: Tenable
CVSS v3
風險因素: Critical
基本分數: 10
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CVSS 評分資料來源: Tenable
弱點資訊
可被惡意程式利用: true
可輕鬆利用: Exploits are available
參考資訊
CWE: 284
OWASP: 2010-A8, 2013-A7, 2013-A9, 2017-A5, 2017-A9, 2021-A1, 2021-A6
WASC: Insufficient Authorization
CAPEC: 19, 441, 478, 479, 502, 503, 536, 546, 550, 551, 552, 556, 558, 562, 563, 564, 578
DISA STIG: APSC-DV-000460, APSC-DV-002630
HIPAA: 164.306(a)(1), 164.306(a)(2), 164.312(a)(1), 164.312(a)(2)(i)
ISO: 27001-A.13.1.1, 27001-A.14.1.2, 27001-A.14.1.3, 27001-A.14.2.5, 27001-A.18.1.3, 27001-A.6.2.2, 27001-A.9.1.2, 27001-A.9.4.1, 27001-A.9.4.4, 27001-A.9.4.5
NIST: sp800_53-AC-3, sp800_53-CM-6b
OWASP API: 2019-API7, 2023-API8
OWASP ASVS: 4.0.2-1.4.2, 4.0.2-14.2.1