Критична вразливість в Adobe Commerce і Magento дозволяє виконання довільного коду

Що відомо

В Adobe Commerce та Magento виявлено критичну вразливість, пов’язану з неналежною нейтралізацією спеціальних елементів у шаблонному рушії, що дозволяє зловмисникам виконувати довільний код без взаємодії користувача. Ця вразливість має максимальний рейтинг CVSS 10.0 і вже відома як експлуатована.

Бізнес-вплив

Вразливість може призвести до повного контролю над системою в контексті поточного користувача, що ставить під загрозу цілісність і конфіденційність даних, а також стабільність бізнес-процесів. Для операторів ІТ та власників інфраструктури це означає високий ризик компрометації, втрати даних і потенційних фінансових збитків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Adobe для Commerce і Magento та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, посилити моніторинг журналів безпеки та провести аудит активності. Також варто перевірити конфігурації шаблонного рушія на наявність потенційно небезпечних елементів. DataHouse підтримує перевірку версій, управління патчами та допомагає зменшити мережеву експозицію для підвищення безпеки.

Джерела

• NVD
• CISA KEV
• Reference
• Reference