Adobe Commerce- ja Magento-verkkokaupoissa havaittu haavoittuvuus

Adobe on julkaissut korjauksen kriittiseksi luokiteltuun haavoittuvuuteen, joka antaa hyökkääjälle mahdollisuuden suorittaa komentoja etänä verkkokauppapalvelimella.

Syötteentarkistukseen liittyvä haavoittuvuus mahdollistaa hyökkääjän ohjelmakoodin suorittamisen palvelimella ilman kirjautumista.

Haavoittuvuus koskee Adobe Commerce- ja Magento Open Source -verkkokauppaohjelmistoja. Adobe on julkaissut ohjelmistoihin haavoittuvuuden korjaavat päivitykset.

Haavoittuvien ohjelmistojen päivittäminen on suositeltavaa.

Lue tiedote Kyberturvallisuuskeskuksen sivuilta.