--- title: SessionReaper (CVE-2025-54236) description: "Aktuell wird die Schwachstelle SessionReaper (CVE-2025-54236) aktiv ausgenutzt. \nSie betrifft Magento 2 und Adobe Commerce-Installationen und ermöglicht unter bestimmten Umständen den Upload und die Ausführung von Schadcode über Kundenformulare." --- [Zu Content springen](https://knowledge.maxcluster.de/sessionreaper#main-content) Deutsch Untermenü für Übersetzungen anzeigen [![maxcluster\_byteamblue\_logo\_main](https://knowledge.maxcluster.de/hubfs/maxcluster_byteamblue_logo_main.svg)](https://knowledge.maxcluster.de/) Hauptnavigation öffnen Hauptnavigation schließen - Deutsch Untermenü für Übersetzungen anzeigen - [maxcluster.de](https://maxcluster.de/) [maxcluster.de](https://maxcluster.de/) Wie können wir Ihnen helfen? - Es gibt keine Vorschläge, da das Suchfeld leer ist. 1. [Knowledge Base](https://knowledge.maxcluster.de/) 2. [Aktuelle Sicherheitsmeldungen](https://knowledge.maxcluster.de/aktuelle-sicherheitsmeldungen) 31\. Oktober 2025 # SessionReaper (CVE-2025-54236) ## Sicherheitslücke in Magento und Adobe Commerce ### **Hintergrund** Seit September 2025 ist eine schwerwiegende Sicherheitslücke unter dem Namen **SessionReaper (CVE-2025-54236)** bekannt. Sie betrifft **Magento 2** und **Adobe Commerce**-Installationen bis zu den Versionen, die in Adobes Sicherheitsupdate (APSB25-88) adressiert wurde. Die Schwachstelle ermöglicht es Angreifern, über bestimmte Formular-Uploads – insbesondere das *Customer-Address-Formular* – **Schadcode in Form von PHP-Dateien hochzuladen und auszuführen (Remote Code Execution)**. Unser Monitoring sowie die Erkenntnisse von [Sansec](https://www.linkedin.com/company/sansec/) zeigen, dass diese Lücke inzwischen aktiv ausgenutzt wird. Der Patch von Adobe verhindert das Ausführen des Schadcodes, der Upload potenziell schädlicher Dateien wird dadurch jedoch **nicht** verhindert. Derzeit ist unklar, ob und wann hier durch Adobe Abhilfe geschaffen wird. Aus diesem Grund haben wir den Upload für bestimmte Pfade blockiert, sodass die Dateien auf unseren Servern nicht hochgeladen werden können. ### **FAQ** **Was genau ist betroffen?**Betroffen sind Magento- und Adobe-Commerce-Shops, bei denen weder die Standalone-Patches noch eine aktuelle Magento-Version installiert sind. **Ist die Lücke bereits gepatcht?**Adobe hat die Versionen 2.4.8-p3, 2.4.7--p8,  2.4.6-p13,2.4.5-p15 und 2.4.4-p16 bereitgestellt, in denen die Sicherheitslücke behoben ist. Alternativ dazu wurden bereits im September Standalone-Patches bereitgestellt (APSB25-88 / Hotfix VULN-32437-2-4-X-patch), damit die Lücke so schnell wie möglich geschlossen werden kann. Diese sollten umgehend installiert werden. Wir gehen davon aus, dass unsere Kundinnen und Kunden dies bereits umgesetzt haben. **Wie wird die Lücke ausgenutzt?**Angreifer nutzen Formular-Uploads (z. B. /customer/address\_file/upload), um Schadcode auf das System zu schreiben. Die hochgeladenen Dateien können anschließend zur Ausführung beliebiger Befehle verwendet werden. **Welche Auswirkungen kann das haben?**Ungepatchte Systeme können kompromittiert werden – etwa durch Backdoors, Datendiebstahl oder Manipulation von Shop-Daten. Es ist möglich, dass Angreifer Dateien auf dem Server platzieren. ### **Was maxcluster unternimmt** Zum Schutz aller betroffenen Systeme haben wir **proaktive Sicherheitsmaßnahmen** umgesetzt: - **Upload-Pfade gesperrt:** Die derzeit ausgenutzten Upload-Endpunkte wurden vorsorglich blockiert. - /address/file\_upload - /customer/address\_file/upload - /customer\_custom\_attributes/address\_file/upload - /customer\_custom\_attributes/customer\_file/upload Wir passen die blockierten Endpunkte zum Upload kontinuierlich an. Um Angreifern keinen Informationsvorteil zu verschaffen, werden wir diese derzeit nicht veröffentlichen. - **PHP-basierter Code-Schutz:** Nachdem wir erste Informationen über die Sicherheitslücke erhalten hatten, haben wir innerhalb von PHP (per auto\_prepend\_file) Sicherheitsmaßnahmen ergriffen, die die Ausnutzung der Sicherheitslücke erschwert haben. Nachdem wir neue Informationen über die Sicherheitslücke erhalten hatten, haben wir diese Lösung erweitert, um die betroffenen Uploadpfade zu blockieren und kritische Funktionen in der REST-API zu schützen, die für den Angriff ausgenutzt werden können. Hierzu wird der Inhalt von REST-Requests geprüft, um bösartige Requests zu blockieren. - **Überwachung durch ShopSecurity:** Unsere integrierte Sicherheitslösung erkennt verdächtige Dateien oder Backdoors und kann in unserem Managed Center auch als täglicher Cronjob aktiviert werden. Damit minimieren wir die Angriffsfläche, bis Adobe einen vollständigen Fix veröffentlicht. **Wichtiger Hinweis:** Der eingesetzte Block stellt keinen vollständigen Anwendungsschutz sicher. Bitte beobachten Sie künftige Adobe-Sicherheitsupdates aufmerksam und installieren Sie neue Patches zeitnah. maxcluster steht in engem Austausch mit der Sicherheits-Community sowie Sansec und reagiert umgehend auf neue Erkenntnisse oder empfohlene Gegenmaßnahmen.   Sollten Sie Fragen haben, auf Probleme stoßen oder Unterstützung beim Anpassen individueller Sicherheitseinstellungen benötigen, steht Ihnen unser Support-Team jederzeit zur Verfügung. ### **Was Sie als Kunde tun können** 1. **Patch-Stand prüfen:**Vergewissern Sie sich, dass Ihr System den aktuellen Adobe-Patch *(APSB25-88)* enthält. 2. **Malware-Scan durchführen:**Falls Updates verspätet installiert wurden, führen Sie einen vollständigen **Malware-Scan** durch – z. B. mit *ShopSecurity* in Ihrem maxcluster-Dashboard. Entfernen Sie anschließend verdächtige Dateien, die von ShopSecurity identifiziert werden. 3. **Secret Crypt Keys rotieren:**Sollten Backdoors entdeckt worden sein, ändern Sie Ihre **Magento Secret Keys** und Passwörter, um potenziell kompromittierte Zugänge zu sichern. 4. **Regelmäßige Sicherheits- und Software-Updates:**Halten Sie Ihr Shopsystem, Extensions und Integrationen stets aktuell. 5. **Bei Fragen oder Auffälligkeiten:**Unser **24/7-Support-Team** unterstützt Sie jederzeit bei der Prüfung und Absicherung Ihrer Systeme. **Hinweis:** Das reine Blockieren einzelner URLs ist keine dauerhafte Lösung, da Angreifer alternative Upload-Pfade nutzen können. maxcluster beobachtet die Situation fortlaufend und reagiert unmittelbar auf neue Erkenntnisse aus der Sicherheits-Community. Bei Fragen steht Ihnen unser Support telefonisch unter 05251/414130  oder per E-Mail an [support@maxcluster.de](mailto:support@maxcluster.de) zur Verfügung. - [Erste Schritte](https://knowledge.maxcluster.de/erste-schritte#main-content) - [Migration zu maxcluster](https://knowledge.maxcluster.de/erste-schritte#migration-zu-maxcluster) - [Nutzerverwaltung](https://knowledge.maxcluster.de/erste-schritte#nutzerverwaltung) - [Zugriff](https://knowledge.maxcluster.de/erste-schritte#zugriff) - [Information für Neukunden](https://knowledge.maxcluster.de/erste-schritte#information-für-neukunden) - [Application Center](https://knowledge.maxcluster.de/application-center#main-content) - [Persönliche Daten](https://knowledge.maxcluster.de/application-center#persönliche-daten) - [Übersicht über Kunden, Cluster und mehr](https://knowledge.maxcluster.de/application-center#übersicht-über-kunden-cluster-und-mehr) - [Verträge: Bestellung und Kündigung](https://knowledge.maxcluster.de/application-center#verträge-bestellung-und-kündigung) - [Rechnungen](https://knowledge.maxcluster.de/application-center#rechnungen) - [Bestellungen](https://knowledge.maxcluster.de/application-center#bestellungen) - [Erweiterungen](https://knowledge.maxcluster.de/application-center#erweiterungen) - [Partner-Portal](https://knowledge.maxcluster.de/application-center#partner-portal) - [Managed Center](https://knowledge.maxcluster.de/managed-center#main-content) - [Dashboard](https://knowledge.maxcluster.de/managed-center#dashboard) - [Monitoring](https://knowledge.maxcluster.de/managed-center#monitoring) - [Webserver](https://knowledge.maxcluster.de/managed-center#webserver) - [Datenbanken](https://knowledge.maxcluster.de/managed-center#datenbanken) - [Suchengines](https://knowledge.maxcluster.de/managed-center#suchengines) - [Zugriff & Verwaltung](https://knowledge.maxcluster.de/managed-center#zugriff-verwaltung) - [ShopPerformance](https://knowledge.maxcluster.de/managed-center#shopperformance) - [ShopSecurity](https://knowledge.maxcluster.de/managed-center#shopsecurity) - [Analyse](https://knowledge.maxcluster.de/managed-center#analyse) - [Sicherheit](https://knowledge.maxcluster.de/managed-center#sicherheit) - [Systemdienste](https://knowledge.maxcluster.de/managed-center#systemdienste) - [Weitere Informationen](https://knowledge.maxcluster.de/managed-center#weitere-informationen) - [SSL-Zertifikate](https://knowledge.maxcluster.de/ssl-zertifikate#main-content) - [Anleitung](https://knowledge.maxcluster.de/ssl-zertifikate#anleitung) - [Information](https://knowledge.maxcluster.de/ssl-zertifikate#information) - [Domain](https://knowledge.maxcluster.de/domain#main-content) - [Informationen](https://knowledge.maxcluster.de/domain#informationen) - [Tipps & Tricks](https://knowledge.maxcluster.de/tipps-tricks#main-content) - [Allgemein](https://knowledge.maxcluster.de/tipps-tricks#allgemein) - [ASV-Scan](https://knowledge.maxcluster.de/tipps-tricks#asv-scan) - [E-Mail](https://knowledge.maxcluster.de/tipps-tricks#e-mail) - [PCI-DSS](https://knowledge.maxcluster.de/tipps-tricks#pci-dss) - [Penetrationstest](https://knowledge.maxcluster.de/tipps-tricks#penetrationstest) - [Allgemeines](https://knowledge.maxcluster.de/allgemeines) - [Aktuelle Sicherheitsmeldungen](https://knowledge.maxcluster.de/aktuelle-sicherheitsmeldungen) - [Magento](https://knowledge.maxcluster.de/magento#main-content) - [Information](https://knowledge.maxcluster.de/magento#information) - [Shopware](https://knowledge.maxcluster.de/shopware#main-content) - [Anleitung](https://knowledge.maxcluster.de/shopware#anleitung) - [Pimcore](https://knowledge.maxcluster.de/pimcore#main-content) - [Anleitung](https://knowledge.maxcluster.de/pimcore#anleitung) - [FAQ](https://knowledge.maxcluster.de/pimcore#faq) - [Akeneo](https://knowledge.maxcluster.de/akeneo#main-content) - [Anleitung](https://knowledge.maxcluster.de/akeneo#anleitung) - [FAQ](https://knowledge.maxcluster.de/akeneo#faq) - [Mage-OS](https://knowledge.maxcluster.de/mage-os#main-content) - [FAQ](https://knowledge.maxcluster.de/mage-os#faq) - [Hyvä](https://knowledge.maxcluster.de/hyv%C3%A4#main-content) - [FAQ](https://knowledge.maxcluster.de/hyv%C3%A4#faq) [![maxcluster-logo\_schwarz\_rot\_ohne\_claim\_cmyk](https://knowledge.maxcluster.de/hs-fs/hubfs/maxcluster-logo_schwarz_rot_ohne_claim_cmyk.png?width=200&height=31&name=maxcluster-logo_schwarz_rot_ohne_claim_cmyk.png "maxcluster-logo_schwarz_rot_ohne_claim_cmyk")](https://maxcluster.de/) Copyright © 2025, maxcluster GmbH