Magento Patch August 2025 veröffentlicht – 2.4.6-P12, 2.4.7-p7, 2.4.8-p2

Name: KonVis - Magento Patch August 2025 veröffentlicht - 2.4.6-P12, 2.4.7-p7, 2.4.8-p2
Brand: KonVis
Rating: 5 (1 reviews)

Der Magento Patch für August 2025 wurde gestern (US Zeit) veröffentlicht und steht zum Download bereit bei Adobe.

Dieser ist nötig für diese Version:

2.4.9-alpha
12.4.8-p1 und früher
2.4.7-p6 und früher
2.4.6-p11 und früher
2.4.5-p13 und früher

Ausführliche Informationen zu den gefixten Sicherheitslücken gibt es hier auf der Magento/Adobe Seite.

https://helpx.adobe.com/security/products/magento/apsb25-71.html

Wie kritisch ist der Patch?

Es gibt verschiedenen Sicherheitslücken. Aktuell(!) sind diese mit Priorität 2 bewertet. Prio 2 ist laut Adobe wie folgt definiert

"This update resolves vulnerabilities in a product that has historically been at elevated risk. There are currently no known exploits. Based on previous experience, we do not anticipate exploits are imminent. As a best practice, Adobe recommends administrators install the update soon (for example, within 30 days)." (Quelle: https://helpx.adobe.com/security/severity-ratings.html)

Die Lücken können stand jetzt laut Adobe nur ausgenutzt werden bei

Note
Authentication required to exploit: The vulnerability is (or is not) exploitable without credentials.
Exploit requires admin privileges: The vulnerability is (or is not) only exploitable by an attacker with administrative privileges. (Quelle: https://helpx.adobe.com/security/products/magento/apsb25-71.html)

Dennoch sollte der Patch zeitnah eingespielt werden! Der Grund ist, dass es in der Vergangenheit bereits mehrfach vermeintlich "harmlose" Patches gab, die sich nach wenigen Tagen als kritisch herrausstellten.