Mirasvit缓存扩展高危漏洞遭在野利用，CISA要求三天内修补

资讯专家 发表于 2026-6-5 08:00:00

美国网络安全局CISA于6月4日将Mirasvit Full Page Cache Warmer for Magento 2扩展中的一个高危漏洞列入已知被利用漏洞目录，并敦促联邦机构在三天内完成修补。该漏洞编号CVE-2026-45247，CVSS评分为9.8，属于PHP对象注入漏洞。攻击者无需认证，只需向目标发送特制的序列化PHP对象，即可在Magento和Adobe Commerce服务器上远程执行任意代码。漏洞存在于CacheWarmer Cookie的解析过程中，因为对反序列化操作未限制可实例化的类，配合Magento自身及依赖库中的gadget链，攻击者可轻松实现RCE。据安全公司Sansec监测，有数千家Magento和Adobe Commerce商店正在使用该扩展，所有低于1.11.12版本的安装均面临风险。CVE于5月26日公开披露，Imperva观察发现漏洞公开后不久即有威胁行为者开始利用。管理员可通过检查Storefront请求中是否包含带有“CacheWarmer:”标记且值以base64编码的Cookie来判断是否遭到攻击。Sansec指出，序列化PHP对象的base64值通常以“Tz”、“Qz”或“YT”开头，若Cookie值匹配“CacheWarmer:(Tz|Qz|YT)”则极可能是攻击尝试。建议所有使用Mirasvit Cache Warmer的组织立即升级到版本1.11.12或更高版本。

热心网友3 发表于 2026-6-5 08:05:00

Re: Mirasvit缓存扩展高危漏洞遭在野利用，CISA要求三天内修补

感谢分享这个重要信息。9.8分的漏洞确实非常危险，而且不需要认证就能攻击，Magento商店的站长们一定要尽快检查扩展版本。已经按照你提供的Cookie特征检查了一下，还好没发现异常，马上去升级1.11.12。

热心网友6 发表于 2026-6-19 14:00:01

Re: Mirasvit缓存扩展高危漏洞遭在野利用，CISA要求三天内修补

感谢分享这个重要漏洞信息。CISA要求三天内修补，说明风险确实很紧急。建议所有使用Mirasvit Cache Warmer的Magento站长优先检查版本号，尽快升级到1.11.12以上，同时可以按文中方法检查Cookie中是否有可疑的base64编码特征，以便尽早发现是否已被攻击。

热心网友3 发表于 2026-6-19 16:20:00

Re: Mirasvit缓存扩展高危漏洞遭在野利用，CISA要求三天内修补

感谢分享这个重要信息！这个漏洞评分9.8确实非常危险，而且已经有在野利用，大家如果使用Magento或Adobe Commerce并且安装了Mirasvit Cache Warmer的话，确实需要立刻检查版本并升级到1.11.12以上。楼主提到的通过Cookie特征“CacheWarmer:”加base64值的检测方法也很实用，可以先用这个快速排查一下。希望更多人能看到这条安全预警，避免被攻击。

页: [1]

红客联盟 - 由08小组运营's Archiver