▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 10.0+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-103849, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Critical BlockStrap flaw lets hackers run code on Magento servers
Eine kritische Sicherheitslücke namens „BlockStrap“ (CVE-2026-103849) in Magento und Adobe Commerce ermöglicht Angreifern die Ausführung beliebigen PHP-Codes auf Servern. Betroffen sind September-Versionen von Adobe Commerce und Magento Open Source bis 2.4.9 sowie Adobe Commerce B2B bis 1.5.3. Website-Administratoren sollten dringend das 2026-Oktober-Release oder Adobes isolierten Patch anwenden und den September-Hotfix VULN-39341 beibehalten, um die Gefahr zu mindern.
SecBoard-Einordnung
Die Schwachstelle ermöglicht die Ausführung von beliebigem PHP-Code auf den Servern, was zu einer vollständigen Kompromittierung der E-Commerce-Plattform führen kann. Dies kann sensible Kundendaten gefährden und den Geschäftsbetrieb erheblich stören.
Realistisch schlimmster Fall: Angreifer könnten die Kontrolle über den E-Commerce-Server erlangen, Daten stehlen, manipulieren oder die Website für bösartige Zwecke missbrauchen, was zu finanziellen Verlusten und Reputationsschäden führen kann.
Empfehlung: Wenden Sie umgehend das 2026-Oktober-Release oder Adobes isolierten Patch an und stellen Sie sicher, dass der September-Hotfix VULN-39341 für StyleSmuggler ebenfalls installiert bleibt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- psirt@adobe.com
Betroffen
Organisationen, die Adobe Commerce und Magento Open Source (Versionen bis 2.4.9) sowie Adobe Commerce B2B (Versionen bis 1.5.3) nutzen, sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Adobe Commerce- oder Magento Open Source-Installation die Version 2.4.9 oder früher ist, oder Adobe Commerce B2B die Version 1.5.3 oder früher ist.
- ▸Stellen Sie sicher, dass das 2026-Oktober-Release oder Adobes isolierter Patch erfolgreich angewendet wurde.
▸ 1 weitere▾ weniger
- ▸Verifizieren Sie, dass der September-Hotfix VULN-39341 für StyleSmuggler weiterhin auf Ihren Systemen vorhanden ist.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, ob die Schwachstelle bereits aktiv ausgenutzt wird.
- ▸Der genaue Angriffsvektor oder die Komplexität der Ausnutzung sind im Artikel nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„beliebigen PHP-Codes auf Servern“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile