Un fallo cero-dia en Magento permite la ejecucion de codigo y el despliegue de un puerta trasera en sistemas Linux. Se detecto el primer caso el 4 de septiembre en una instalacion actualizada.
Por qué importa: La vulnerabilidad StyleSmuggler permite inyeccion de PHP para ejecutar codigos maliciosos.
Lo esencial
- El fallo StyleSmuggler afecta todas las versiones de Magento y Adobe Commerce.
- Se activa mediante una notificacion falsa de pago que desencadena la ejecucion de codigo.
- La herramienta instalada se oculta como kworker/u:8:0 o fc-cache en el sistema.