Kwetsbaarheden in Adobe Commerce met risico op misbruik: update onmiddellijk

Er zijn meerdere kwetsbaarheden gevonden in Adobe Commerce. Het NCSC beoordeelt de kans op misbruik als middelmatig en de mogelijke schade als hoog. Het advies is om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico’s te beperken.

Adobe Commerce is een softwareplatform dat bedrijven gebruiken om webwinkels te maken en beheren. 

Hoe kunnen de kwetsbaarheden misbruikt worden?

De kwetsbaarheden in Adobe Commerce kunnen op verschillende manieren worden misbruikt. Zo kunnen aanvallers kwaadaardige code in webformulieren plaatsen die wordt uitgevoerd in de browser van gebruikers. Ook kunnen aanvallers zonder toestemming toegang krijgen tot gevoelige informatie of beveiligingscontroles omzeilen. 

Daarnaast is er een kwetsbaarheid waardoor aanvallers met hoge rechten toegang kunnen krijgen tot bestanden waartoe ze normaal gesproken geen toegang hebben. Enkele kwetsbaarheden kunnen ook zorgen voor tijdelijke verstoring van de dienst. Deze problemen kunnen van afstand worden misbruikt, zonder dat gebruikers iets hoeven te doen.

Wat kan het gevolg zijn van de kwetsbaarheid?

Als deze kwetsbaarheden niet worden opgelost, kunnen aanvallers toegang krijgen tot vertrouwelijke gegevens, de controle over het systeem overnemen of de webwinkel tijdelijk onbruikbaar maken. Dit kan leiden tot verlies van klantvertrouwen en financiële schade. Er is geen melding van beschikbare bewijsstukken of exploitcode, maar de risico’s zijn groot vanwege de aard van de kwetsbaarheden.