CosmicSting CVE-2024-34102 : correctifs et surveillance Magento

CosmicSting (CVE-2024-34102) est une vulnérabilité de Magento et Adobe Commerce divulguée en 2024. Cet article décrit cet événement historique et ne mesure pas la fréquence actuelle des attaques.

Menace et impact

Les pirates obtiennent l’accès à la clé cryptographique dans le fichier app/etc/env.php, ce qui leur permet de modifier des blocs CMS via l’API Magento et d’injecter du JavaScript malveillant afin de voler les données des clients. De plus, en exploitant une autre vulnérabilité (CVE-2024-2961), ils peuvent exécuter du code sur le serveur et installer une porte dérobée, permettant un accès à long terme au système.

Étapes de l’attaque

Des attaquants peuvent exploiter cette faille pour accéder à des fichiers sensibles et aux clés cryptographiques. Une clé volée peut permettre un abus des permissions API et la modification de contenus CMS ; elle ne donne pas nécessairement accès à toutes les API.

Comment se protéger ?

1. Mise à jour du système - La mise à jour d’Adobe Commerce vers la dernière version est essentielle pour éviter le vol de clés cryptographiques.

2. Rotation des clés : après application des correctifs, suivez la procédure Adobe actuelle. La rotation ajoute une nouvelle clé principale ; les anciennes clés peuvent rester nécessaires pour déchiffrer les données existantes. Ne les supprimez pas sans contrôle.

Mesures temporaires

Consultez les recommandations Adobe actuelles pour les versions affectées, les correctifs et la réponse à une compromission. Bloquer un endpoint API ou filtrer des scripts ne remplace ni les correctifs ni l’analyse d’une boutique compromise.

Il est également utile de mettre en place des outils de surveillance qui détectent le JavaScript non autorisé, renforçant ainsi la sécurité de votre boutique Magento. Il est également possible d’exécuter un module Magento qui nettoie le code des scripts avant l’enregistrement des blocs CMS et avant leur affichage sur la page.

Résumé :

CosmicSting représente une menace sérieuse pouvant avoir des conséquences désastreuses pour les boutiques non protégées. Tous les utilisateurs de Magento et Adobe Commerce doivent prendre immédiatement des mesures pour mettre à jour leur système et protéger les données de leurs clients.

Sources et surveillance

Vérifié le 9 octobre 2026. Security Scan aide à surveiller les signaux de menace ; il ne remplace pas les correctifs de sécurité ni la remédiation d’un incident. Adobe APSB24-40; Adobe: CVE-2024-34102.