Uma vulnerabilidade crítica de upload de arquivos não restrito, conhecida como "PolyShell", está sendo explorada em lojas de Magento e Adobe Commerce, permitindo que atacantes executem código remoto (RCE) e tenham acesso completo às contas.
Detalhes Técnicos
Vulnerabilidade: PolyShell (upload de arquivos não restrito)
Impacto: Execução de código remoto (RCE) e acesso completo às contas
Exploitação: Atacantes estão realizando ataques automatizados em massa
Patch: Não há patch oficial disponível para ambientes de produção
MITRE ATT&CK: T1059.001 - Comando de Shell Remoto (RCE)
Observação
É importante que os administradores de Magento e Adobe Commerce verifiquem suas lojas e apliquem as atualizações de segurança disponíveis para evitar a exploração dessa vulnerabilidade.
