Magento ve Adobe Commerce’de Kritik Güvenlik Açığı: Ön-Kimlik Doğrulama Olmaksızın Sunucu Erişimi Mümkün
Kritik Açık Magento Sistemlerinde Saldırılara Açık Bırakıyor
Hollandalı siber güvenlik şirketi Sansec, Magento Open Source ve Adobe Commerce platformlarında ön-kimlik doğrulama olmaksızın keyfi kod çalıştırılmasını sağlayan yayınlanmamış bir güvenlik açığını kamuoyuna duyurdu. Şirket tarafından "StyleSmuggler" olarak adlandırılan bu açık, e-ticaret mağazalarının sunucularına uzaktan ve kimliksiz erişim sağlanmasına imkan tanıyor.
Saldırı Kampanyası Başladı
Sansec’in 5 Eylül tarihli danışma raporuna göre, açığı hedef alan aktif saldırı kampanyaları 4 Eylül itibariyle başlamıştır. Henüz yamalanmamış Magento Open Source ve Adobe Commerce sistemleri, bu açık aracılığıyla arka kapı (backdoor) kurulmasıyla ilişkili riskler altında bulunmaktadır.
Etkilenen Sistemler ve Tehditler
Saldırganlar, söz konusu açığı kullanarak:
- Sunucu üzerinde kötü amaçlı kod çalıştırabilir
- Elektronik ticaret mağazasının veri tabanına ve dosyalarına erişim sağlayabilir
- Ödeme bilgileri ve müşteri verilerinin çalınması riski oluşturabilir
- Arka kapı mekanizmaları kurarak kalıcı erişim sağlayabilir
Acil Önlemler Gerekli
Magento Open Source veya Adobe Commerce kullanan kuruluşlar, sistemlerinin güvenliğini derhal kontrol etmeleri ve güvenlik duvarı kuralları, erişim günlükleri ve anormal aktiviteler açısından izleme yapmaları gerekir. Resmi yamaların yayınlanmasıyla ilgili güncellemeler yakında beklenmektedir.
Kaynak: The Hacker News
