Risk Letters

Udnyttet sårbarhed

CVE-2026-71362

TLP:CLEAR

Sårbarhed med forkert autorisation i Adobe Commerce og Magento

Adobe Commerce og Magento indeholder en sårbarhed med forkert autorisation, som kan gøre det muligt for en angriber at udnytte sårbarheden til at opnå udvidet adgang til følsomme ressourcer uden brugerinteraktion.

Fakta

  • Leverandør: Adobe
  • Produkt: Commerce and Magento
  • CVSS: 9.1
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 90,5 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 24. september 2026
  • Første kendte udnyttelse: 24. september 2026
  • CISA's frist for amerikanske myndigheder: 27. september 2026
  • Svaghed: CWE-863
  • Første gang set af Risk Letters: 24. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD