Kwetsbaarheden verholpen in Adobe Commerce
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Commerce. De kwetsbaarheden betreffen onder andere stored Cross-Site Scripting (XSS) waarbij aanvallers kwaadaardige JavaScript-code kunnen injecteren in formuliervelden binnen de applicatie. Deze code wordt uitgevoerd in de context van de browser van het slachtoffer en kan ongeautoriseerde acties uitvoeren, zoals het kapen van sessies of het escaleren van privileges. Daarnaast zijn er kwetsbaarheden in de template engine van Adobe Commerce die leiden tot improper neutralization van speciale elementen, waardoor een aanvaller zonder gebruikersinteractie willekeurige code kan uitvoeren. Verder zijn er problemen met incorrecte autorisatie die het mogelijk maken voor aanvallers met minimale privileges om beveiligingsmaatregelen te omzeilen, ongeautoriseerde lees- en schrijfbewerkingen uit te voeren, en in sommige gevallen ook remote code execution te realiseren. Ook zijn er kwetsbaarheden in de inputvalidatie die het mogelijk maken voor aanvallers met verschillende privilege-niveaus om beveiligingscontroles te omzeilen en ongeautoriseerde acties uit te voeren.
Bekijk advies op NCSC