Adobe紧急修复Magento历史上最严重的漏洞CVE-2025-54236
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
Adobe紧急发布补丁修复Magento漏洞CVE-2025-54236，可能导致数千家网店受到攻击。商家需立即更新或采取防护措施，开源用户未获预警引发不满。
🎯
关键要点
- Adobe紧急发布补丁修复Magento漏洞CVE-2025-54236，可能导致数千家网店受到攻击。
- 该漏洞被称为SessionReaper，是Magento历史上最严重的漏洞之一。
- 商家需立即更新或采取防护措施，以防止自动化攻击。
- 开源用户未获预警，引发社区不满。
- SessionReaper漏洞针对Magento的WebAPI ServiceInputProcessor组件，可能导致用户会话劫持和敏感数据操纵。
- 漏洞利用可能导致大规模信用卡盗窃和账户接管。
- 建议商家立即安装紧急更新，或禁用执行器端点并监控可疑活动。
- Sansec已确认其防护工具能缓解此攻击向量。
➡️
