Kwetsbaarheden in Adobe Commerce met risico op misbruik: update onmiddellijk

Wat voor soort producten zijn het?

Adobe Commerce is een softwareplatform dat bedrijven gebruiken om webwinkels te maken en beheren. 

Hoe kunnen de kwetsbaarheden misbruikt worden?

De kwetsbaarheden in Adobe Commerce kunnen op verschillende manieren worden misbruikt. Zo kunnen aanvallers kwaadaardige code in webformulieren plaatsen die wordt uitgevoerd in de browser van gebruikers. Ook kunnen aanvallers zonder toestemming toegang krijgen tot gevoelige informatie of beveiligingscontroles omzeilen. 

Daarnaast is er een kwetsbaarheid waardoor aanvallers met hoge rechten toegang kunnen krijgen tot bestanden waartoe ze normaal gesproken geen toegang hebben. Enkele kwetsbaarheden kunnen ook zorgen voor tijdelijke verstoring van de dienst. Deze problemen kunnen van afstand worden misbruikt, zonder dat gebruikers iets hoeven te doen.

Wat kan het gevolg zijn van de kwetsbaarheid?

Als deze kwetsbaarheden niet worden opgelost, kunnen aanvallers toegang krijgen tot vertrouwelijke gegevens, de controle over het systeem overnemen of de webwinkel tijdelijk onbruikbaar maken. Dit kan leiden tot verlies van klantvertrouwen en financiële schade. Er is geen melding van beschikbare bewijsstukken of exploitcode, maar de risico’s zijn groot vanwege de aard van de kwetsbaarheden. 

Wat kun je doen?

Adobe heeft beveiligingsupdates uitgebracht die deze kwetsbaarheden aanpakken. Het NCSC adviseert om deze updates zo snel mogelijk te installeren. Neem contact op met je IT-dienstverlener als je niet zeker weet of je een kwetsbare versie gebruikt. Vraag zo nodig om hulp bij het uitvoeren van de aanbevolen maatregelen.