Adobe ha identificado una falla crítica en sus plataformas de código abierto Adobe Commerce y Magento, denominada CVE-2025-54236 o SessionReaper. Esta vulnerabilidad tiene una puntuación CVSS de 9,1 y se describe como una falla de validación de entrada incorrecta. La empresa informó que no tiene constancia de ninguna vulnerabilidad activa en la actualidad.
Vulnerabilidad SessionReaper
Según Adobe, un atacante podría aprovechar esta brecha para tomar el control de las cuentas de clientes a través de la API REST. La empresa publicó una corrección para la vulnerabilidad y también implementó reglas WAF (Web Application Firewall) para proteger los entornos contra intentos de explotación que puedan afectar a los comerciantes que utilizan la infraestructura de Adobe Commerce en la nube.
Impacto de SessionReaper
Sansec, empresa especializada en seguridad, destacó que SessionReaper es una de las vulnerabilidades más graves de Magento en su historia. Se comparó con otras vulnerabilidades anteriores como Shoplift (2015), Ambionics SQLi (2019), TrojanOrder (2022) y CosmicSting (2024).
Vulnerabilidades de SAP
Paralelamente, SAP lanzó actualizaciones de seguridad para abordar múltiples fallas en su plataforma SAP Netweaver. Estas incluyen tres vulnerabilidades críticas que podrían permitir la ejecución de código y la carga de archivos arbitrarios.
Detalles de las vulnerabilidades
- CVE-2025-42944 (CVSS 10,0)
- CVE-2025-42922 (CVSS 9,9)
- CVE-2025-42958 (CVSS 9,1)