Adobe Commerce 多個弱點 (APSB24-61)

critical Nessus Plugin ID 242632

語言:

概要

遠端主機上安裝的 Adobe Commerce/Magento Open Source 執行個體受到多個弱點影響。

說明

遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本屬於下列任一範圍 2.4.7.0 < 2.4.7-p2 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p7 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p9 (Adobe Commerce) / 0.x < 2.4.4-p10 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p2 (Magento Open Source) / 2.4.6.0 < 2.4.6-p7 (Magento Open Source) / 2.4.5.0 < 2.4.5-p9 (Magento Open Source) / 0.x < 2.4.4-p10 (Magento Open Source)

因此，它會受到 APSB24-21 公告中所提及的多個弱點影響。

- Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 和更舊版本受到一個危險類型檔案的不受限上傳弱點影響其可導致攻擊者。攻擊者可上傳惡意檔案 (之後可在伺服器上執行)藉此惡意利用此弱點。惡意利用此問題不需要使用者互動但攻擊複雜度高且範圍已變更。 (CVE-2024-39397)

- Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 版和更舊版本受到一個不當限製過度驗證嘗試弱點其可導致繞過安全性功能。攻擊者可惡意利用此弱點來執行暴力密碼破解攻擊並可能取得未經授權的帳戶存取權。惡意利用此問題不需要使用者互動但攻擊複雜度很高。 (CVE-2024-39398)

- Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 和更舊版本受到受限目錄的路徑名稱不當限制 (「路徑遊走」) 弱點影響可導致任意檔案系統讀取。低權限攻擊者可惡意利用此弱點取得限制目錄之外的檔案與目錄存取權。無需進行使用者互動，也可惡意利用此問題，且其影響範圍已發生變化。(CVE-2024-39399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。