▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-75650+25
- Hoechster CVSS-Basiswert 10.0+18
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation, exploited in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-75650, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- 5 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell
Adobe hat kritische Sicherheitslücken in Adobe Commerce und Magento Open Source behoben, die aktiv ausgenutzt wurden. Betroffen sind zahlreiche ältere Versionen, die Angreifern die Ausführung von beliebigem Code ermöglichten, um Backdoors und Web-Shells zu installieren. Nutzer sollten umgehend die bereitgestellten Patches anwenden und ihre Verschlüsselungsschlüssel rotieren, um sich zu schützen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht Angreifern die Ausführung von beliebigem Code, was zur vollständigen Kompromittierung der betroffenen Systeme führen kann. Dies kann weitreichende Folgen für den E-Commerce-Betrieb und die Kundendaten haben.
Realistisch schlimmster Fall: Angreifer könnten die Kontrolle über E-Commerce-Plattformen erlangen, sensible Kundendaten exfiltrieren, betrügerische Transaktionen durchführen oder die Website für weitere Angriffe nutzen. Die Installation von Backdoors und Web-Shells deutet auf eine persistente Präsenz hin.
Empfehlung: Wenden Sie umgehend die von Adobe bereitgestellten Patches (VULN-39341) an und rotieren Sie alle relevanten Verschlüsselungsschlüssel, um eine mögliche Kompromittierung zu mitigieren.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 2.1%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-08
- Patch
- unbekannt
- Zuweisende CNA
- psirt@adobe.com
Betroffen
Organisationen, die Adobe Commerce und Magento Open Source in den betroffenen älteren Versionen betreiben.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (20)
- cpe:2.3:a:adobe:commerce:*:*:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:-:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p10:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p11:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p12:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p13:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p14:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p15:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p16:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p17:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p18:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p1:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p2:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p3:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p4:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p5:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p6:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p7:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p8:*:*:*:*:*:*
- cpe:2.3:a:adobe:commerce:2.4.4:p9:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Instanzen von Adobe Commerce und Magento Open Source auf die neuesten, gepatchten Versionen aktualisiert wurden.
- ▸Scannen Sie Ihre Systeme auf Anzeichen von installierten Rust-Backdoors oder PHP-Web-Shells, insbesondere in den Verzeichnissen Ihrer Adobe Commerce/Magento-Installationen.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Integrität Ihrer Verschlüsselungsschlüssel und rotieren Sie diese präventiv, um sicherzustellen, dass keine kompromittierten Schlüssel verwendet werden.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen älteren Versionen von Adobe Commerce und Magento Open Source genau betroffen sind.
- ▸Der genaue Mechanismus der Ausnutzung der Schwachstelle (außer der Code-Ausführung) ist im Artikel nicht detailliert beschrieben.
- ▸Es wird nicht angegeben, welche spezifischen Rust-Backdoors oder PHP-Web-Shells verwendet wurden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Möglich
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Können wir Resource Development detektieren?
- Können wir Persistence detektieren?
MITRE ATT&CK(6)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifern die Ausführung von beliebigem Code ermöglichten“
„Adobe hat kritische Sicherheitslücken in Adobe Commerce und Magento Open Source behoben, die aktiv ausgenutzt wurden.“
„um Backdoors und Web-Shells zu installieren.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
2
Zustellung
0
Ausnutzung
0
Einnistung
1
Fernsteuerung
0
Zielhandlung
0
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CERT-FRKontextVulnérabilité dans les produits Adobe (08 septembre 2026)
- The Hacker NewsKontextAdobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell
- CISA Current ActivityPrimärbelegCISA Adds Four Known Exploited Vulnerabilities to Catalog
- BleepingComputerKontextAdobe fixes critical Magento zero-day exploited to backdoor servers
- SecurityWeekKontextAdobe Patches Over 170 Vulnerabilities, Including Commerce Zero-Day
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 5 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans les produits Apple (15 septembre 2026)
- Multiples vulnérabilités dans les produits Fortinet (11 septembre 2026)
- Multiples vulnérabilités dans les produits IBM (11 septembre 2026)
- Multiples vulnérabilités dans les produits Check Point (10 septembre 2026)
- Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)
- Multiples vulnérabilités dans les produits Veeam (10 septembre 2026)
- Multiples vulnérabilités dans les produits Adobe (09 septembre 2026)
- Vulnérabilité dans les produits Cisco (09 septembre 2026)
- Multiples vulnérabilités dans Microsoft Windows (09 septembre 2026)
- Vulnérabilité dans les produits ESET (09 septembre 2026)
- Multiples vulnérabilités dans les produits Microsoft (09 septembre 2026)
- Multiples vulnérabilités dans les produits Ivanti (09 septembre 2026)
- Vulnérabilité dans les produits Adobe (08 septembre 2026)
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
ATT&CK-Heatmap