SK-CERT Bezpečnostné varovanie V20250910-01
| Dôležitosť | Kritická |
| Klasifikácia | Neutajované/TLP:CLEAR |
| CVSS Skóre |
9.1 |
| Identifikátor |
| Adobe produkty – dve kritické bezpečnostné zraniteľnosti |
| Popis |
| Spoločnosť Adobe vydala bezpečnostnú aktualizáciu na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-54236 sa nachádza v produktoch Adobe Commerce, Adobe Commerce B2B a Magento Open Source, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorených požiadaviek na REST API získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. Zneužitie zraniteľností s identifikátormi CVE-2025-54258, CVE-2025-54259, CVE-2025-54260, CVE-2025-54252, CVE-2025-54243, CVE-2025-54244, CVE-2025-54245, CVE-2025-54242, CVE-2025-54239, CVE-2025-54240, CVE-2025-54241 a CVE-2025-54257 vyžaduje interakciu zo strany používateľa. |
| Dátum prvého zverejnenia varovania |
| 9.9.2025 |
| CVE |
| CVE-2025-54261, CVE-2025-54236, CVE-2025-54258, CVE-2025-54259, CVE-2025-54260, CVE-2025-54256, CVE-2025-54246, CVE-2025-54247, CVE-2025-54248, CVE-2025-54249, CVE-2025-54250, CVE-2025-54251, CVE-2025-54252, CVE-2025-54243, CVE-2025-54244, CVE-2025-54245, CVE-2025-54242, CVE-2025-54239, CVE-2025-54240, CVE-2025-54241, CVE-2025-54255, CVE-2025-54257 |
| IOC |
| – |
| Zasiahnuté systémy |
| Adobe Commerce Adobe Commerce B2B Magento Open Source ColdFusion 2025 ColdFusion 2023 ColdFusion 2021 Adobe Substance 3D Modeler Adobe Dreamweaver Adobe Experience Manager (AEM) Adobe Substance 3D Viewer Adobe Premiere Pro Adobe After Effects Acrobat DC Acrobat Reader DC Acrobat 2024 Acrobat 2020 Acrobat Reader 2020 Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkazoch v sekcii ZDROJE |
| Následky |
| Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
| Odporúčania |
| Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky. |
« Späť na zoznam
