Magento 路径遍历 (Path Traversal) 漏洞

此路径遍历漏洞允许未经授权的攻击者访问 Magento 安装目录之外的文件系统。攻击者可以利用此漏洞读取配置文件、数据库凭据或其他敏感数据。攻击者可能利用这些信息进行进一步的攻击，例如横向移动到网络中的其他系统或窃取客户数据。由于无需用户交互即可利用此漏洞，因此攻击者可以大规模地利用它，对大量 Magento 商店构成威胁。此漏洞的潜在影响类似于其他已知的路径遍历漏洞，可能导致严重的数据泄露和系统破坏。

Organizations running Magento Project Community Edition versions 2.0.2 and earlier, particularly those with publicly accessible file directories or weak file access controls, are at significant risk. Shared hosting environments utilizing older Magento installations are also particularly vulnerable due to the potential for cross-tenant exploitation.

• linux / server:

find /var/www/html -type f -name '*config.php*' -print

• generic web:

curl -I http://your-magento-site.com/path/to/sensitive/file.txt

• php: Review Magento application code for instances of file path manipulation functions (e.g., realpath, basename, dirname) that might be vulnerable to path traversal attacks.

1. 2024-08-14Disclosure

   disclosure

1. 已保留2024-06-24
2. 发布日期2024-08-14
3. 修改日期2025-11-06
4. EPSS 更新日期2026-04-02

缓解此漏洞的首要步骤是立即将 Magento/Project-Community-Edition 升级至 2.4.7-p1, 2.4.6-p6 或 2.4.5-p8。在升级之前，请务必备份您的 Magento 安装，以防升级过程中出现问题。如果升级导致问题，可以考虑回滚到之前的版本，但请注意，这会使系统再次暴露于漏洞。此外，可以配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止对可能被利用的文件的访问。实施严格的文件权限控制，确保只有授权用户才能访问敏感文件。升级后，请验证修复是否成功，例如通过尝试访问受限制目录之外的文件，确认访问被拒绝。