Peretas secara aktif mengeksploitasi kerentanan kritis SessionReaper (CVE-2025-54236) di platform Adobe Commerce (sebelumnya Magento), dengan ratusan upaya tercatat.
Aktivitas tersebut ditemukan oleh perusahaan keamanan e-commerce Sansec, yang penelitinya sebelumnya menggambarkan SessionReaper sebagai salah satu bug keamanan paling parah dalam sejarah produk tersebut.
Adobe diperingatkan tentang CVE-2025-54236 pada tanggal 8 September, mengatakan bahwa ini adalah kerentanan validasi masukan yang tidak tepat yang berdampak pada Commerce versi 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 (dan yang lebih lama).
Penyerang yang berhasil mengeksploitasi kelemahan tersebut dapat mengambil kendali sesi akun tanpa interaksi pengguna apa pun.
“Penyerang potensial dapat mengambil alih akun pelanggan di Adobe Commerce melalui Commerce REST API,” Adobe menjelaskan.
Sansec sebelumnya menyatakan bahwa keberhasilan eksploitasi kemungkinan besar bergantung pada penyimpanan data sesi pada sistem file, konfigurasi default yang digunakan oleh sebagian besar penyimpanan, dan bahwa perbaikan terbaru yang bocor dari vendor dapat memberikan petunjuk tentang cara memanfaatkannya.
Sekitar enam minggu setelah patch darurat untuk SessionReaper tersedia, Sansec mengonfirmasi eksploitasi aktif di alam liar.
“Enam minggu setelah patch darurat Adobe untuk SessionReaper (CVE-2025-54236), kerentanan telah memasuki eksploitasi aktif,” membaca buletin Sansec.
“Sansec Shield mendeteksi dan memblokir serangan pertama di dunia nyata hari ini, yang merupakan berita buruk bagi ribuan toko yang masih belum ditambal,” kata para peneliti.
Baru hari ini, Sansec memblokir lebih dari 250 upaya eksploitasi SessionReaper yang menargetkan beberapa toko, sebagian besar serangan berasal dari lima alamat IP:
- 34.227.25.4
- 44.212.43.34
- 54.205.171.35
- 155.117.84.134
- 159.89.12.166
Serangan sejauh ini mencakup webshell PHP atau probe phpinfo yang memeriksa pengaturan konfigurasi dan mencari variabel yang telah ditentukan sebelumnya pada sistem.
Juga hari ini, para peneliti di Searchlight Cyber menerbitkan a analisis teknis terperinci CVE-2025-54236, yang dapat menyebabkan peningkatan upaya eksploitasi.
Menurut Sansec, 62% toko online Magento belum menginstal pembaruan keamanan Adobe dan tetap rentan terhadap serangan SessionReaper.
Para peneliti mencatat bahwa sepuluh hari setelah perbaikan tersedia, aktivitas patch sangat lambat sehingga hanya satu dari tiga situs web yang menginstal pembaruan. Saat ini, 3 dari 5 toko rentan.
Administrator situs web sangat disarankan untuk menerapkan patch atau mitigasi yang disarankan dari Adobe sesegera mungkin.
