Son 24 saat içinde, tehdit aktörlerinin Adobe Commerce ve Magento Open Source platformlarında bulunan kritik bir güvenlik açığını istismar ederek 250’den fazla mağazaya yönelik saldırı girişiminde bulunduğu bildirildi. Bahsi geçen zafiyet, CVE-2025-54236 koduyla tanımlanan ve CVSS skoru 9.1 olan, Commerce REST API üzerinden müşteri hesaplarının ele geçirilmesine olanak tanıyan kritik bir hatalı giriş doğrulama açığıdır.
Açığın Teknik Detayları ve Etkileri
SessionReaper olarak adlandırılan bu güvenlik açığı, Adobe tarafından geçtiğimiz ay yayımlanan yamayla kapatılmıştır. Hollandalı güvenlik araştırmacısı Blaklis tarafından keşfedilen bu zafiyet, özellikle Commerce REST API’nin kimlik doğrulama mekanizmasındaki eksikliklerden kaynaklanmaktadır. Saldırganlar, bu açığı kullanarak PHP webshell’leri yükleyebilmekte veya phpinfo sorgulamalarıyla PHP yapılandırma bilgilerini ele geçirebilmektedir. Saldırılar, 34.227.25.4, 44.212.43.34, 54.205.171.35, 155.117.84.134 ve 159.89.12.166 gibi çeşitli IP adreslerinden gerçekleştirilmiştir.
Güvenlik Topluluğundan Uyarılar ve Önlemler
Sansec tarafından yapılan açıklamada, “PHP arka kapıları ‘/customer/address_file/upload’ yoluyla sahte oturum olarak yüklendi” ifadesi yer aldı. Ayrıca, Searchlight Cyber tarafından yayımlanan teknik analizde, bu açığın uzak kod yürütmeye izin veren iç içe serileştirme hatalarından biri olduğu vurgulandı. Bu durum, Magento ve Adobe Commerce platformlarında daha önce Temmuz 2024’te ortaya çıkan ve yüksek tehlike arz eden CosmicSting (CVE-2024-34102, CVSS 9.8) açığına benzerlik göstermektedir.
Güvenlik uzmanları, bu tür zafiyetlerin konteyner ortamlarında rastgele SSH portları üzerinden erişim sağlama ve MCP istemcisi gibi kötü amaçlı araçların yüklenmesi riskini artırdığını belirtiyor. Ayrıca, Pydantic AI tabanlı analiz araçları ve AsyncRAT benzeri uzaktan erişim trojanlarının bu tür açıklardan faydalanarak sistemlere sızma ihtimali göz önünde bulundurulmalıdır.
Sonuç ve Tavsiyeler
Kanıt konsepti (PoC) istismarlarının kamuya açılması nedeniyle, Magento ve Adobe Commerce kullanıcılarının yamaları derhal uygulaması kritik önem taşımaktadır. Web sitesi yöneticilerinin, sistemlerini kapsamlı şekilde tarayarak olası PHP webshell yüklemeleri ve şüpheli oturum aktivitelerini kontrol etmeleri önerilmektedir. Bu gelişmeler, e-ticaret platformlarının güvenliğinin sağlanmasında proaktif önlemlerin gerekliliğini bir kez daha ortaya koymaktadır.