CosmicSting CVE-2024-34102: Magento patchen und überwachen

CosmicSting (CVE-2024-34102) ist eine 2024 veröffentlichte Sicherheitslücke in Magento und Adobe Commerce. Dieser Artikel beschreibt den historischen Vorfall und misst keine aktuelle Angriffshäufigkeit.

Bedrohung und Auswirkungen

Hacker erhalten Zugriff auf den kryptografischen Schlüssel in der Datei app/etc/env.php, wodurch sie CMS-Blöcke über die Magento API ändern und schädliches JavaScript einschleusen können, um Kundendaten zu stehlen. Darüber hinaus können sie mithilfe einer weiteren Schwachstelle (CVE-2024-2961) Code auf dem Server ausführen und eine Backdoor installieren, die einen langfristigen Zugriff auf das System ermöglicht.

Phasen des Angriffs

Angreifer können über die Schwachstelle sensible Dateien und kryptografische Schlüssel erlangen. Ein gestohlener Schlüssel kann den Missbrauch von API-Berechtigungen und die Manipulation von CMS-Inhalten ermöglichen; daraus folgt kein uneingeschränkter Zugriff auf jede API.

Wie können Sie sich schützen?

1. Systemaktualisierung – Die Aktualisierung von Adobe Commerce auf die neueste Version ist entscheidend, um den Diebstahl kryptografischer Schlüssel zu verhindern.

2. Schlüsselrotation: Befolgen Sie nach dem Patchen die aktuelle Adobe-Anleitung. Eine Rotation fügt einen neuen primären Schlüssel hinzu; ältere Schlüssel können für die Entschlüsselung vorhandener Daten erforderlich bleiben. Entfernen Sie diese nicht unkontrolliert.

Vorübergehende Maßnahmen

Prüfen Sie den aktuellen Adobe-Hinweis für betroffene Versionen, Patches und Maßnahmen bei einer Kompromittierung. Das Sperren eines API-Endpunkts oder Filtern von Skripten ersetzt weder das Patchen noch die Untersuchung eines kompromittierten Shops.

Es lohnt sich außerdem, Monitoring-Tools zu implementieren, die nicht autorisiertes JavaScript erkennen und so die Sicherheit Ihres Magento-Shops erhöhen. Es ist auch möglich, ein Magento-Modul auszuführen, das Skriptcode bereinigt, bevor CMS-Blöcke gespeichert und bevor sie auf der Seite angezeigt werden.

Zusammenfassung:

CosmicSting stellt eine ernsthafte Bedrohung dar, die für ungeschützte Shops verheerende Folgen haben kann. Alle Nutzer von Magento und Adobe Commerce sollten umgehend Maßnahmen ergreifen, um ihr System zu aktualisieren und die Daten ihrer Kunden zu schützen.

Quellen und Monitoring

Geprüft am 9. Oktober 2026. Security Scan unterstützt die Überwachung von Warnsignalen; es ersetzt keine Sicherheitsupdates oder Bereinigung eines Vorfalls. Adobe APSB24-40; Adobe: CVE-2024-34102.