Der Zahlungsdienstleister Adyen bietet verschiedene Möglichkeiten zur Abwicklung von Zahlungsvorgängen im Internet an. In der Programmierschnittstelle für Hosted Payment Pages konnte die SySS GmbH eine gravierende Schwachstelle identifizieren, welche es unter bestimmten Umständen erlaubt, einen Online-Einkauf ohne Durchführung einer Zahlung erfolgreich abzuschließen. Die Lücke wurde im April 2015 an den Hersteller gemeldet.
Eine angepasste Programmierschnittstelle, welche die identifizierten Schwächen behebt, wurde durch den Hersteller daraufhin im Juli 2015 bereitgestellt. Viele Integrationsmöglichkeiten der Hosted Payment Pages API sowie Beispielcode für verschiedene Programmiersprachen wurden in der Folgezeit aktualisiert und auf die neue Methode angepasst. Ende April diesen Jahres wurde schließlich auch ein aktualisiertes Magento-Plugin offiziell veröffentlicht.
Es wird empfohlen, die Integration von Adyen Hosted Payment Pages in Online-Shops umgehend zu aktualisieren und auf das neue HMAC Payment Setup umzustellen.
Informationen zu den Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:
18.02.2025
- 20.02.2025
Hack3: Angriffe auf Windows-basierte Netzwerke
25.02.2025
- 26.02.2025
Hack5: Exploit Development
03.03.2025
- 04.03.2025
Hack8: WLAN Hacking und WLAN Security
04.03.2025
Awe2: Phishing Awareness
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer