Exécution de code arbitraire à distance affectant Adobe Commerce
Une vulnérabilité critique affectant Adobe Commerce permettrait à un attaquant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés. Cette vulnérabilité fait l'objet d'une exploitation avérée.
Description
Contexte technique et détails de la vulnérabilité
Adobe Commerce est une plateforme de commerce électronique flexible utilisée par les entreprises pour créer et gérer des boutiques en ligne. Elle intègre la gestion du catalogue, le traitement des commandes et le paiement en ligne. Ce produit est affecté par une vulnérabilité libellée CVE-2026-75650, résultant d'une neutralisation incorrecte d'éléments spéciaux utilisés dans un moteur de gabarits. Son exploitation permettrait à un acteur malveillant non authentifié d'exécuter du code arbitraire à distance dans le contexte de l'utilisateur courant. Elle est classée critique avec un score de sévérité de 10.0 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système ;
- Atteinte à la disponibilité du système.
Systèmes affectés
Produits, composants et versions concernés
- Les versions d'Adobe Commerce concernées sont celles indiquées par l'éditeur dans son bulletin de sécurité.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Adobe Commerce vers les versions corrigées ou ultérieures.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.