Upgrade naar Magento / Adobe Community 2.4.8-p2 security APSB25-71

Datum van publicatie: 12 augustus 2025 (Adobe Security Bulletin APSB25-71)

Wat zit er in 2.4.8-p2?

De nieuwe beveiligingspatch 2.4.8‑p2 bevat belangrijke fixes voor eerder gedekte versies—namelijk: 2.4.8‑p1 en eerder, 2.4.7‑p6 en eerder, 2.4.6‑p11 en eerder, én 2.4.5‑p13 en eerder

Concreet biedt deze patch oplossingen voor meerdere kritieke en belangrijke kwetsbaarheden, zoals:

• Toegang tot systeembestanden (arbitrary file system read)
• DoS‑aanvallen (application denial‑of‑service)
• Privilege escalation, CSRF en opslag van XSS (Cross-Site Scripting)
• Security feature bypass, path traversal en TOCTOU‑kwetsbaarheden

Het is belangrijk op te merken dat Adobe nog geen exploitatie van deze issues heeft gerapporteerd, maar toch een hoge urgentie geeft aan het patchen van deze kwetsbaarheden.

Overzicht van gerepareerde versies

Waarom je snel moet updaten

• Risico’s beperken: De patch dekt ernstige kwetsbaarheden met een hoge CVSS-score, waaronder privilege escalation en DoS-aanvallen.
• Onderhouden van veiligheid en compliance: Zelfs zonder bekende exploitatie, blijft patchen essentieel om je webshop veilig en betaalbaar te houden.
• Aanbeveling van Adobe: Adobe raadt aan om je installatie te upgraden naar 2.4.8‑p2, plus voor B2B-installaties naar de meest recente B2B-beveiligingspatch.

Let bij het testen met name op

web API’s, CMS‑blokken en integraties met cookies of async‑functionaliteit.