Magento Sicherheitsupdate 2.4.7-p4 und 2.4.6-p9 veröffentlicht
Es ist soweit, Adobe hat pünktlich die neuesten Sicherheitsupdates 2.4.7-p4 und 2.4.6-p9 veröffentlicht! Mit diesen Update schließt Adobe in Magento nicht nur zahlreiche Sicherheitslücken und Fehler, sondern bringt auch einige Verbesserungen mit an Bord!
In diesem Blogbeitrag werden wir detailliert auf die geschlossenen Sicherheitslücken eingehen, die mit diesem Update behoben worden sind. Wichtig vorab: Sie sollten so schnell wie möglich das Update einplanen.
Welche Sicherheitslücken wurden geschlossen?
Das Update auf 2.4.7-p4 beinhaltet nicht nur eine lange Liste an Verbesserungen und Fehlerbehebungen. Es wurden insgesamt 30 Sicherheitslücken geschlossen, 14 davon wurden als kritisch eingestuft.
Eine dieser Sicherheitslücken sticht besonders heraus und läuft unter der Bezeichnung CVE-2025-24434. Diese Lücke erlaubt es, ohne viel Aufwand sensible und vertrauliche Daten vom Shop abzugreifen.
Hier eine Übersicht aller Sicherheitslücken, die durch das Update geschlossen wurden:
| Sicherheitslückenkategorie | Auswirkungen der Sicherheitslücke | Schweregrad | Zum Ausnutzen ist eine Authentifizierung erforderlich? | Erfordert der Exploit Administratorrechte? |
| Unsachgemäße Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis („Path Traversal“) ( CWE-22 ) | Rechteausweitung | Kritisch | Ja | Ja |
| Falsche Autorisierung ( CWE-863 ) | Umgehung der Sicherheitsfunktion | Kritisch | Ja | Nein |
| Offenlegung von Informationen ( CWE-200 ) | Rechteausweitung | Kritisch | Ja | Ja |
| Unzulässige Autorisierung ( CWE-285 ) | Umgehung der Sicherheitsfunktion | Kritisch | Ja | Nein |
| Unzulässige Autorisierung ( CWE-285 ) | Rechteausweitung | Kritisch | Nein | Nein |
| Cross-Site-Scripting (gespeichertes XSS) ( CWE-79 ) | Ausführung beliebigen Codes | Kritisch | Ja | Ja |
| Unzulässige Zugriffskontrolle ( CWE-284 ) | Umgehung der Sicherheitsfunktion | Kritisch | Ja | Ja |
| Cross-Site-Scripting (gespeichertes XSS) ( CWE-79 ) | Ausführung beliebigen Codes | Kritisch | Ja | Ja |
| Cross-Site-Scripting (gespeichertes XSS) ( CWE-79 ) | Ausführung beliebigen Codes | Kritisch | Ja | Ja |
| Cross-Site-Scripting (gespeichertes XSS) ( CWE-79 ) | Ausführung beliebigen Codes | Kritisch | Ja | Ja |
| Cross-Site-Scripting (gespeichertes XSS) ( CWE-79 ) | Ausführung beliebigen Codes | Kritisch | Ja | Ja |
| Cross-Site-Scripting (gespeichertes XSS) ( CWE-79 ) | Ausführung beliebigen Codes | Kritisch | Ja | Ja |
| Cross-Site-Scripting (gespeichertes XSS) ( CWE-79 ) | Ausführung beliebigen Codes | Kritisch | Ja | Ja |
| Cross-Site-Scripting (gespeichertes XSS) ( CWE-79 ) | Ausführung beliebigen Codes | Kritisch | Ja | Ja |
| Verstoß gegen Secure Design-Prinzipien ( CWE-657 ) | Rechteausweitung | Wichtig | Ja | Nein |
| Falsche Autorisierung ( CWE-863 ) | Umgehung der Sicherheitsfunktion | Wichtig | Ja | Nein |
| Falsche Autorisierung ( CWE-863 ) | Umgehung der Sicherheitsfunktion | Wichtig | Ja | Nein |
| Falsche Autorisierung ( CWE-863 ) | Umgehung der Sicherheitsfunktion | Wichtig | Ja | Ja |
| Unzulässige Zugriffskontrolle ( CWE-284 ) | Umgehung der Sicherheitsfunktion | Wichtig | Nein | Nein |
| Unzulässige Zugriffskontrolle ( CWE-284 ) | Rechteausweitung | Wichtig | Ja | Nein |
| Unzulässige Zugriffskontrolle ( CWE-284 ) | Rechteausweitung | Wichtig | Ja | Ja |
| Unzulässige Zugriffskontrolle ( CWE-284 ) | Rechteausweitung | Wichtig | Ja | Ja |
| Unzulässige Zugriffskontrolle ( CWE-284 ) | Rechteausweitung | Wichtig | Ja | Ja |
| Unzulässige Zugriffskontrolle ( CWE-284 ) | Umgehung der Sicherheitsfunktion | Wichtig | Ja | Nein |
| Fehler in der Geschäftslogik ( CWE-840 ) | Umgehung der Sicherheitsfunktion | Wichtig | Ja | Nein |
| Unzulässige Zugriffskontrolle ( CWE-284 ) | Umgehung der Sicherheitsfunktion | Wichtig | Ja | Nein |
| Unzulässige Zugriffskontrolle ( CWE-284 ) | Umgehung der Sicherheitsfunktion | Wichtig | Ja | Ja |
| Cross-Site-Scripting (gespeichertes XSS) ( CWE-79 ) | Ausführung beliebigen Codes | Wichtig | Ja | Nein |
| Unzulässige Zugriffskontrolle ( CWE-284 ) | Umgehung der Sicherheitsfunktion | Mäßig | Ja | Ja |
| Race Condition zwischen Prüfzeit und Nutzungszeit (TOCTOU) ( CWE-367 ) | Umgehung der Sicherheitsfunktion | Mäßig | Nein | Nein |
| Race Condition zwischen Prüfzeit und Nutzungszeit (TOCTOU) ( CWE-367 ) | Umgehung der Sicherheitsfunktion | Mäßig | Nein | Nein |
Was können wir für Sie tun?
Als Magento Full-Service Agentur bieten wir professionelle Webentwicklung an, die auf Ihre Bedürfnisse zugeschnitten ist. Wir können das Update für Sie durchführen und sicherstellen, dass es reibungslos verläuft.
Zusätzlich können wir eine Sicherheitsüberprüfung Ihrer Website durchführen, um weitere potenzielle Risiken zu identifizieren und diese zu beheben. Wir sorgen dafür dass Ihr Shop immer auf dem neuesten Stand ist!
Noch Fragen? Wir sind für Sie da!
Kontaktieren sie uns, wenn Sie Unterstützung bei der Installation des Updates oder des Sicherheitspatches benötigen