Adobe Commerce and Magento Incorrect Authorization Vulnerability

Beschreibung

In Adobe Commerce und Magento ermöglicht eine fehlerhafte Autorisierungsprüfung (Incorrect Authorization) eine Privilegieneskalation. Ein Angreifer kann dadurch erweiterten Zugriff auf schützenswerte Ressourcen erlangen. CVSS-Basiswert: 9.1 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 87.5 %.

Changelog

1. 2026-09-25 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Magento/Adobe Commerce

• Adobe ColdFusion Directory Traversal KEV CVE-2010-2861
• Adobe Flash Player – Arbitrary Code Execution KEV CVE-2016-4117
• Adobe ColdFusion: Path Traversal ermöglicht Codeausführung KEV CVE-2026-48282
• Adobe Flash Player – Arbitrary Code Execution KEV CVE-2016-1019
• Adobe Commerce – Template-Engine-Schwachstelle ermöglicht Codeausführung KEV CVE-2026-75650
• Adobe Flash Player – Use-After-Free KEV CVE-2018-15982