CISA warnt vor Sicherheitslücken in WSO2 und Adobe Commerce

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat am Donnerstag zwei kritische Sicherheitslücken in den Softwareprodukten WSO2 und Adobe Commerce sowie Magento in ihr Verzeichnis der bekannt ausgenutzten Schwachstellen (KEV) aufgenommen. Diese Entscheidung basiert auf Beweisen für aktive Ausnutzung dieser Schwachstellen durch Cyberkriminelle.

Die erste Schwachstelle, die als CVE-2026-5430 klassifiziert ist, weist einen CVSS-Score von 9.8 auf und betrifft eine Path Traversal-Schwachstelle im WSO2 API Control Plane. Diese Art von Schwachstelle ermöglicht es Angreifern, auf Dateien und Verzeichnisse zuzugreifen, die außerhalb des vorgesehenen Zugriffsbereichs liegen, was zu einem erheblichen Sicherheitsrisiko führt.

Die zweite Schwachstelle betrifft Adobe Commerce und Magento, deren Details ebenfalls in die KEV-Liste aufgenommen wurden. Diese Schwachstellen können ebenfalls zu schwerwiegenden Sicherheitsvorfällen führen, da sie es Angreifern ermöglichen, unbefugten Zugriff auf sensible Daten zu erlangen oder die Integrität der Systeme zu gefährden.

CISA hat die betroffenen Unternehmen und Organisationen dringend aufgefordert, sofortige Maßnahmen zu ergreifen, um ihre Systeme zu schützen. Dazu gehört die Implementierung von Sicherheitsupdates und Patches, die von den Herstellern bereitgestellt werden, um die Schwachstellen zu beheben.

Die Aufnahme in die KEV-Liste bedeutet, dass CISA von aktiven Angriffen auf Systeme mit diesen Schwachstellen Kenntnis hat. Dies ist ein ernstzunehmendes Signal für alle Nutzer der betroffenen Software, da die Wahrscheinlichkeit eines Angriffs in den kommenden Tagen und Wochen steigt.

Reaktion der Sicherheitsgemeinschaft

Die Sicherheitsgemeinschaft hat bereits auf die Ankündigung von CISA reagiert und warnt vor den potenziellen Folgen der Ausnutzung dieser Schwachstellen. Experten betonen, dass Unternehmen, die WSO2 oder Adobe Commerce verwenden, ihre Sicherheitsvorkehrungen überprüfen und gegebenenfalls anpassen sollten, um sich vor möglichen Angriffen zu schützen.

Die Bedrohung durch Cyberangriffe hat in den letzten Jahren zugenommen, und die Identifizierung und Meldung solcher Schwachstellen ist entscheidend für den Schutz von Daten und Systemen. CISA spielt eine zentrale Rolle bei der Überwachung und Meldung von Sicherheitsrisiken, um Unternehmen und Organisationen zu helfen, sich besser zu schützen.

Die betroffenen Unternehmen sind aufgefordert, ihre Sicherheitsrichtlinien zu überprüfen und sicherzustellen, dass alle Mitarbeiter über die Risiken und die notwendigen Schritte zur Risikominderung informiert sind. Schulungen und Sensibilisierungsmaßnahmen können dazu beitragen, das Bewusstsein für Cyberbedrohungen zu schärfen und die Reaktionsfähigkeit im Falle eines Angriffs zu verbessern.

Die CISA hat auch betont, dass die Zusammenarbeit zwischen der Regierung und der Privatwirtschaft entscheidend ist, um die Cyberabwehr zu stärken. Durch den Austausch von Informationen und Best Practices können Unternehmen besser auf Bedrohungen reagieren und ihre Sicherheitsinfrastruktur verbessern.