Magento パス・トラバーサル (Path Traversal) の脆弱性

このパス・トラバーサル脆弱性は、攻撃者がMagentoのインストールディレクトリ外のファイルにアクセスすることを可能にします。これにより、機密情報（設定ファイル、データベース接続情報、ソースコードなど）が漏洩するリスクがあります。攻撃者は、この脆弱性を悪用して、サーバー上の他のシステムへのアクセスを試みることも可能です。類似の脆弱性は、Webアプリケーションフレームワークにおけるファイル操作の不備から発生することがあります。攻撃者は、ファイルシステム内の重要なファイルを読み取ることで、システム全体のセキュリティを侵害する可能性があります。

Organizations running Magento Project Community Edition versions 2.0.2 and earlier, particularly those with publicly accessible file directories or weak file access controls, are at significant risk. Shared hosting environments utilizing older Magento installations are also particularly vulnerable due to the potential for cross-tenant exploitation.

• linux / server:

find /var/www/html -type f -name '*config.php*' -print

• generic web:

curl -I http://your-magento-site.com/path/to/sensitive/file.txt

• php: Review Magento application code for instances of file path manipulation functions (e.g., realpath, basename, dirname) that might be vulnerable to path traversal attacks.

1. 2024-08-14Disclosure

   disclosure

1. 予約済み2024-06-24
2. 公開日2024-08-14
3. 更新日2025-11-06
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずMagentoを2.4.7-p1, 2.4.6-p6, 2.4.5-p8にアップデートすることが最も効果的です。アップデートが困難な場合は、Webアプリケーションファイアウォール（WAF）を使用して、不正なファイルアクセス試行をブロックすることを検討してください。WAFのルールは、ファイルパスの検証を強化し、不正な文字やディレクトリトラバーサルシーケンスを検出するように設定する必要があります。また、ファイルシステムのアクセス権限を適切に設定し、Magentoプロセスがアクセスできるファイルやディレクトリを最小限に抑えることも重要です。アップデート後、ファイルシステムの整合性を確認し、不正なファイルアクセスがないか監視してください。