O AGENTICO
StyleSmuggler
conceito · 5 menções
AdobeO que as fontes disseram sobre StyleSmuggler
StyleSmuggler é uma vulnerabilidade zero-day não corrigida descoberta pela Sansec no Magento Open Source e no Adobe Commerce, explorada ativamente desde 4 de setembro. Até 6 de setembro, a Adobe não havia publicado comunicado, CVE, patch ou workaround para a falha. Segundo a Sansec, todas as versões atuais são afetadas, incluindo a 2.4.9, e a exploração permite que atacantes não autenticados executem código arbitrário no servidor da loja e instalem um backdoor persistente.
Menções
A exploit de StyleSmuggler permite que atacantes não autenticados executem código arbitrário em lojas online vulneráveis.
A capacidade de execução remota de código sem autenticação torna a falha particularmente perigosa, pois pode ser explorada sem interação do usuário.
A exploração da falha permite que atacantes não autenticados executem código arbitrário no servidor da loja e instalem um backdoor persistente.
O ataque pode comprometer totalmente a loja online sem necessidade de credenciais, resultando em roubo de dados e controle do servidor.
A Sansec afirmou que todas as versões atuais são afetadas, incluindo 2.4.9, e reproduziu a cadeia completa de ataque sem autenticação em instalações limpas do Magento Open Source 2.4.7, 2.4.8 e 2.4.9.
Isso indica que mesmo lojas atualizadas estão vulneráveis, aumentando a urgência de uma correção oficial.
A Adobe não publicou até 6 de setembro nenhum comunicado, CVE, patch ou workaround para a vulnerabilidade.
A falta de ação da Adobe aumenta o risco para lojistas, que não têm como se proteger oficialmente.
A Sansec descobriu uma vulnerabilidade zero-day não corrigida no Magento Open Source e no Adobe Commerce, chamada StyleSmuggler, que está sendo explorada ativamente desde 4 de setembro.
A descoberta alerta para uma falha crítica que permite ataques sem autenticação em plataformas de e-commerce amplamente usadas.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.