Adobe Commerce, Adobe Commerce B2B, Adobe Magento Open Source, Adobe Commerce Events

Worum es geht

Adobe Commerce lässt durch einen Fehler das Hochladen gefährlicher Dateitypen zu. Dadurch kann ein Angreifer ein eigenes Programm mit den Rechten des aktuellen Benutzers ausführen.

Welche Schäden möglich sind

Ein Angreifer muss sich nicht anmelden. Das Opfer muss jedoch einen bösartigen Link öffnen oder auf einer manipulierten Webseite eine Aktion ausführen. Dadurch könnte der Angreifer ein eigenes Programm mit den Rechten des aktuellen Benutzers ausführen und möglicherweise weitergehende Rechte oder Kontrolle über das Konto oder die Sitzung des Opfers erlangen.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Aktualisieren Sie betroffene Programme zeitnah, da das Öffnen eines bösartigen Links oder eine Aktion auf einer manipulierten Webseite die Ausnutzung ermöglichen kann.

Wer betroffen ist

Betroffen sind Adobe Commerce bis einschließlich 2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15, 2.4.5-p17, 2.4.4-p18 im jeweiligen Versionszweig; Adobe Commerce B2B bis einschließlich 1.5.3, 1.5.2-p5, 1.4.2-p10, 1.3.4-p17, 1.3.3-p18 im jeweiligen Versionszweig; Magento Open Source bis einschließlich 2.4.9, 2.4.8-p5, 2.4.7-p10, 2.4.6-p15 im jeweiligen Versionszweig; sowie Adobe Commerce Events bis einschließlich 1.20.0.

Was Sie tun sollten

Prüfen Sie den Sicherheitshinweis von Adobe und aktualisieren Sie jedes betroffene Produkt auf eine Version, deren Fehlerbehebung Adobe bestätigt und die neuer als die oben genannte Grenze Ihres Versionszweigs ist. Eine konkrete korrigierte Version und eine Übergangslösung sind hier nicht angegeben.

So prüfen Sie Ihren Server

Lesen Sie den Produktnamen und die installierte Version in den Versionsinformationen ab. Vergleichen Sie diese mit den betroffenen Versionszweigen und den Hinweisen zur Behebung im Sicherheitshinweis von Adobe.

Server kostenlos prüfen →