Kwetsbaarheden in Adobe Commerce: update nu

Er zijn meerdere kwetsbaarheden gevonden in Adobe Commerce, waaronder CVE-2026-103849 en CVE-2026-75650, met CVSS-score van 10.0. Het NCSC beoordeelt de kans op misbruik als normaal en de mogelijke schade als hoog. Het NCSC adviseert om de beschikbare updates van Adobe zo snel mogelijk te installeren om risico's te beperken.

Adobe Commerce is een softwareplatform dat bedrijven helpt bij het beheren van hun online winkels en webshops. Het zorgt ervoor dat producten, bestellingen en betalingen goed worden verwerkt.

Hoe kan de kwetsbaarheid misbruikt worden?

De kwetsbaarheden kunnen op verschillende manieren worden misbruikt. Zo kunnen aanvallers ongewenst code uitvoeren op het systeem. Ook kunnen ze kwaadaardige code in webformulieren plaatsen die wordt uitgevoerd in de browser van gebruikers, hetgeen kan leiden tot het stelen van sessies of het overnemen van accounts. Verder kunnen aanvallers met weinig rechten beveiligingsmaatregelen omzeilen en ongeoorloofd gegevens lezen of aanpassen. Dit vormt een  risico voor de veiligheid van je systemen en gegevens.

Wat kan het gevolg zijn van de kwetsbaarheid?

Als deze kwetsbaarheden niet worden aangepakt, kunnen aanvallers de webshop overnemen, gegevens wijzigen of verwijderen, en schadelijke code uitvoeren. Ook kunnen ze toegang krijgen tot gevoelige informatie, zoals klantgegevens en betaalinformatie. Er is op dit moment geen melding van misbruik.