CVE-2025-54236
Adobe Commerce, Versionen 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 und früher, sind von einer Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation) betroffen. Ein erfolgreicher Angreifer kann dies ausnutzen, um eine Session-Übernahme (Session Takeover) zu erreichen, wobei die Auswirkungen auf die Vertraulichkeit und Integrität auf hoch ansteigen. Für die Ausnutzung dieses Problems ist keine Benutzerinteraktion erforderlich.
Aktiv ausgenutzt
- Seit dem 24.10.2025 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 14.11.2025 beheben (BOD 22-01)
- Erster Angriff 41 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 26.10.2026 24.10.2026 18.10.2026 03.10.2026 02.10.2026 01.10.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| adobe | commerce | 2.4.4 |
| adobe | commerce b2b | 1.3.3 |
| adobe | magento | 2.4.5 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.