PT-2025-36491
CVE-2025-54236
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Adobe Commerce الإصدارات السابقة لـ 2.4.9-alpha2
الوصف
يتأثر كل من Adobe Commerce و Magento Open Source بخلل في التحقق من صحة المدخلات ضمن وحدة Custom Attributes Serializable. يسمح هذا الخلل للمهاجم عن بُعد بتجاوز الميزات الأمنية والاستيلاء على الجلسة دون تفاعل من المستخدم، وذلك عن طريق التقاط وإعادة استخدام رموز الجلسة. في البيئات التي تستخدم تخزين الجلسات القائم على الملفات، يمكن للمهاجم حقن حمولة متسلسلة خبيثة، مما يؤدي إلى تنفيذ رموز عن بُعد (RCE) بصلاحيات خادم الويب. تم استغلال هذه الثغرة بنشاط، حيث تم استهداف أكثر من 1000 واجهة برمجة تطبيقات (API) وتعرض 216 موقعًا للاختراق الكامل، مما منح المهاجمين وصولاً بصلاحيات الجذر (root) وسمح بنشر أغلفة ويب (web shells) بلغة PHP. تتضمن عملية الاستغلال استهداف واجهة برمجة تطبيقات REST الخاصة بـ Commerce لتنفيذ الأوامر واستخراج ملفات النظام الحساسة، مثل قوائم حسابات المستخدمين.
التوصيات
تحديث Adobe Commerce إلى الإصدار 2.4.9-alpha2 أو إصدار أحدث.
ترقية وحدة Custom Attributes Serializable إلى الإصدار 0.4.0 أو أعلى.
كإجراء تخفيف مؤقت، قم بتعطيل تخزين الجلسات القائم على الملفات للحد من التعرض لتنفيذ الرموز عن بُعد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾