Amasty Order Attributes Magento Unauthenticated File Upload Vulnerability (CVE-2026-53787) Advisory

脆弱性概要 脆弱性名称: Amasty Order Attributes for Magento の非認証ファイルアップロード脆弱性 CVE番号: CVE-2026-53787 CVSS評価: 9.3（深刻） 説明: この脆弱性により、攻撃者はログイン不要で、Magento ショップのメディアディレクトリに実行可能なファイルをアップロードし、遠隔コード実行（RCE）を引き起こす可能性があります。 影響範囲 影響を受けるバージョン: 3.1.0までの全バージョン 修正バージョン: 4.0.0（2026年6月12日リリース） 潜在的な結果: - 遠隔コード実行 - マルウェアホスティング - ストアドXSSおよびSVGインジェクション - パストレビーショナル（パス横断） 修正策 1. 即時更新: Amasty Order Attributes 4.0.0以降のバージョンにアップグレードする。 2. 攻撃の阻止: Sansec Shield をデプロイし、これらのアップロードをリアルタイムでブロックする。 3. 脆弱性のスキャン: eComscan を実行し、webshell、バックドア、その他のマルウェアを検出する。 4. Webディレクトリの確認: 予期しないファイルを審査する。特に 、 、 、 および を確認すること。 5. PHP実行の有効化を無効にする: で PHP を実行できないことを確保し、ディープディフェンス（多層防御）対策とする。 タイムライン 2026年6月12日: Amasty が修正バージョン 4.0.0 をリリース 2026年6月12日: Sansec Shield ルールのデプロイ 2026年6月12日: この公告の公開 2026年6月12日: CVE-2026-53787 の公開 その他 脆弱性の詳細: Amasty Order Attributes は、Magento 2 と Adobe Commerce の決済拡張機能として広く利用されています。この脆弱性により、ログイン、セッション、またはカートなしで、任意のタイプ・名前のファイルをショップのメディアディレクトリにアップロードできます。 パッチの解説: Amasty はバージョン 4.0.0 でこの脆弱性を修正し、後方互換性を失う変更として新しい パラメータを導入しました。 関連リンク Sansec Shield eComscan タグ magento adobe-commerce vulnerability vendor 広告 Sansec Shield: 最新のパッチ適用が完了するまで、既知の Magento 攻撃をリアルタイムでブロックします。 eComscan: Magento、Adobe Commerce、Shopware、WooCommerce、Sylus などの最も包括的なセキュリティスキャナーです。 フッター 企業情報: Sansec BV, Wolvenplein 25, 3512 CK Utrecht, オランダ 連絡先: info@sansec.io ソーシャルメディア: Twitter, LinkedIn, RSS 法的な表示: 利用規約、プライバシーとクッキーポリシー、会社登録番号、税番号 --- 注: ページには POC コードやエクスプロイトコードは含まれていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Amasty Order Attributes Magento Unauthenticated File Upload Vulnerability (CVE-2026-53787) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！