SecBoard
Zurück zur Übersicht
Kritisch71 / 100Konfidenz: Hoch
In CISA KEVCVSS10.0EPSS2 %Über Netz erreichbarOhne Anmeldung
▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-75650+25
  • Hoechster CVSS-Basiswert 10.0+18
  • Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, exploited in the wild+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-75650, CVSS-Vektor AV:N/PR:N)+10
  • Belegte Angriffskette ueber 3 Kill-Chain-Phasen+6

Woraus sich die Konfidenz ergibt

  • 5 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red Team

Adobe fixes critical Magento zero-day exploited to backdoor servers

BleepingComputer·
Originalartikel lesen bei BleepingComputer

Adobe hat einen kritischen Zero-Day-Exploit namens "StyleSmuggler" (CVE-2026-75650) in Adobe Commerce und Magento behoben, der aktiv ausgenutzt wurde, um Backdoors auf Servern zu platzieren. Betroffen sind diverse Versionen von Adobe Commerce und Magento Open Source. Administratoren sollten den Hotfix VULN-39341 sofort installieren, alle Secrets rotieren und den Cache leeren, um weitere Kompromittierungen zu verhindern.

SecBoard-Einordnung

Die Schwachstelle wird aktiv ausgenutzt, um Backdoors auf Servern zu platzieren, was zu einer vollständigen Kompromittierung der E-Commerce-Plattform führen kann. Dies kann sensible Kundendaten, Finanztransaktionen und die Integrität des Online-Geschäfts gefährden.

Realistisch schlimmster Fall: Der schlimmste Fall ist eine vollständige Kompromittierung des Servers, auf dem Adobe Commerce oder Magento läuft, was zur Installation von Backdoors, Datenexfiltration, Manipulation von E-Commerce-Transaktionen und potenziellen finanziellen Verlusten führen kann.

Empfehlung: Installieren Sie sofort den Hotfix VULN-39341, aktivieren Sie den Wartungsmodus, unterbrechen Sie Cron-Jobs, rotieren Sie alle Secrets, leeren Sie den Cache, stellen Sie dann die Cron-Ausführung wieder her und deaktivieren Sie den Wartungsmodus.

Im erfassten Bestand

  • ▸CVE-2026-75650 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-75650CISA KEV
CVSS
10.0 · CRITICAL
EPSS
2.1%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-08
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com

Betroffen

Organisationen, die E-Commerce-Websites mit betroffenen Versionen von Adobe Commerce und Magento Open Source betreiben.

Hersteller

Adobe

Produkte

Commerce and MagentoCommerce
▸ CPE-Rohbezeichner anzeigen (20)
  • cpe:2.3:a:adobe:commerce:*:*:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p10:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p11:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p12:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p13:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p14:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p15:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p16:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p17:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p18:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p1:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p2:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p3:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p4:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p5:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p6:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p7:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p8:*:*:*:*:*:*
  • cpe:2.3:a:adobe:commerce:2.4.4:p9:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob Ihre Adobe Commerce- oder Magento Open Source-Instanzen zu den betroffenen Versionen gehören.
  • ▸Stellen Sie sicher, dass der Hotfix VULN-39341 erfolgreich angewendet wurde und alle empfohlenen Nachbesserungsschritte (Rotation von Secrets, Cache leeren) durchgeführt wurden.
▸ 1 weitere
  • ▸Überwachen Sie Server-Logs und Netzwerkverkehr auf ungewöhnliche Aktivitäten oder Anzeichen einer Backdoor-Installation nach der Anwendung des Patches.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen Versionen von Adobe Commerce und Magento Open Source, die betroffen sind, werden im Artikel nicht genannt.
  • ▸Details zu den Angreifergruppen oder der geografischen Herkunft der Angriffe sind nicht angegeben.
  • ▸Die genaue Methode, wie die Backdoors funktionieren oder welche Daten sie exfiltrieren könnten, wird nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Möglich
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Können wir Reconnaissance detektieren?
  • Können wir Resource Development detektieren?

MITRE ATT&CK(8)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„Adobe hat einen kritischen Zero-Day-Exploit namens "StyleSmuggler" (CVE-2026-75650) in Adobe Commerce und Magento behoben, der aktiv ausgenutzt wurde“

T1505Server Software Componentzugeordnet

„aktiv ausgenutzt wurde, um Backdoors auf Servern zu platzieren“

T1505.003Server Software Component: Web Shellabgeleitet
T1583.004Acquire Infrastructure: Serverabgeleitet
T1584.004Compromise Infrastructure: Serverabgeleitet
T1587.001Develop Capabilities: Malwareabgeleitet
T1588.001Obtain Capabilities: Malwareabgeleitet
T1589.001Gather Victim Identity Information: Credentialsabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

1

›

Bewaffnung

4

›

Zustellung

0

›

Ausnutzung

0

›

Einnistung

1

›

Fernsteuerung

0

›

Zielhandlung

0

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Vulnérabilité dans les produits Adobe (08 septembre 2026)
  2. The Hacker NewsKontext
    Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell
  3. CISA Current ActivityPrimärbeleg
    CISA Adds Four Known Exploited Vulnerabilities to Catalog
  4. BleepingComputerKontext
    Adobe fixes critical Magento zero-day exploited to backdoor servers
  5. SecurityWeekKontext
    Adobe Patches Over 170 Vulnerabilities, Including Commerce Zero-Day

Der Vorgang wird seit 1 Tagen berichtet.

Quellen & Belege· 5 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

BleepingComputerKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWN

Quelle nicht eingeordnet.

  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-75650

ATT&CK-Heatmap

ATT&CK-Heatmap
Themen
Security
Vollständigen Artikel lesen bei BleepingComputer