CISA advierte sobre la explotación activa del fallo CVE-2026-45247
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido recientemente una vulnerabilidad crítica al catálogo de Vulnerabilidades Explotadas Conocidas (KEV). El fallo, identificado como CVE-2026-45247, afecta a Mirasvit Cache Warmer, una extensión de caché de página completa muy popular para la plataforma de comercio electrónico Magento.
Con una puntuación de severidad CVSS de 9.8 sobre 10, esta vulnerabilidad representa un riesgo extremo para las empresas que operan tiendas online, ya que permite a atacantes no autenticados tomar el control total de los servidores afectados.
¿En qué consiste el riesgo técnico?
Desde una perspectiva técnica, el fallo se clasifica como una deserialización de datos no confiables (CWE-502). En términos sencillos para el entorno empresarial, esto ocurre cuando una aplicación acepta datos estructurados de un usuario (en este caso, a través de una cookie de navegador) y los procesa sin la debida validación.
Los atacantes están enviando cookies específicamente diseñadas denominadas CacheWarmer que contienen objetos PHP maliciosos. Al ser procesados por el servidor, estos objetos ejecutan comandos arbitrarios, lo que se conoce como Ejecución Remota de Código (RCE). Esto permite a los cibercriminales instalar malware, robar datos de clientes o desplegar ransomware sin necesidad de tener credenciales de administrador.
Impacto en el sector e-commerce
Se estima que más de 6,000 tiendas online utilizan extensiones de Mirasvit, aunque la cifra real podría ser significativamente mayor debido al uso de redes de entrega de contenido (CDN) que ocultan la infraestructura subyacente. Los informes de inteligencia indican que los ataques actuales se centran principalmente en sitios de negocios y juegos en países como Estados Unidos, Reino Unido, Francia y Australia.
El objetivo principal de los atacantes en esta fase parece ser la identificación de entornos vulnerables para confirmar que la ejecución de código es posible, lo que suele ser el preludio de ataques más agresivos de robo de datos financieros.
Medidas de mitigación urgentes
Para proteger su infraestructura y la confianza de sus clientes, desde Intedya recomendamos seguir estas directrices de seguridad:
- Actualización inmediata: El fallo afecta a todas las versiones de la extensión anteriores a la 1.11.12. Es imperativo actualizar a la versión 1.11.12 o superior, lanzada el 25 de mayo de 2026.
- Auditoría de registros: Revise los registros de tráfico de su tienda en busca de solicitudes que contengan la cookie
CacheWarmer:seguida de cadenas codificadas en Base64 que comiencen por los caracteres «Tz», «Qz» o «YT». Estos son indicadores claros de intentos de explotación. - Monitoreo de integridad: Implemente soluciones de monitoreo que alerten sobre cambios no autorizados en los archivos del sistema de su plataforma Magento.
La inclusión de este fallo en el catálogo KEV de CISA subraya la urgencia de la situación. En el panorama actual de ciberamenazas, la gestión proactiva de vulnerabilidades no es solo una medida técnica, sino un pilar fundamental del cumplimiento normativo y la continuidad del negocio.
Fuentes
- The Hacker News — CISA Adds Exploited Magento RCE Flaw CVE-2026-45247 to KEV Catalog
https://thehackernews.com/2026/06/cisa-adds-exploited-magento-rce-flaw.html