Adobe Commerce 任意程式碼執行 (APSB24-61)

critical Nessus Plugin ID 255219

語言:

概要

遠端主機上安裝的 Adobe Commerce/Magento Open Source 執行個體受到一個任意程式碼執行弱點影響。

說明

遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本屬於下列任一範圍 2.4.7.0 < 2.4.7-p2 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p7 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p9 (Adobe Commerce) / 0.x < 2.4.4-p10 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p2 (Magento Open Source) / 2.4.6.0 < 2.4.6-p7 (Magento Open Source) / 2.4.5.0 < 2.4.5-p9 (Magento Open Source) / 0.x < 2.4.4-p10 (Magento Open Source)

因此會受到 APSB24-21 公告中所提及的命令執行弱點影響。

- Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 和更舊版本受到一個危險類型檔案的不受限上傳弱點影響其可導致攻擊者。攻擊者可上傳惡意檔案 (之後可在伺服器上執行)藉此惡意利用此弱點。惡意利用此問題不需要使用者互動但攻擊複雜度高且範圍已變更。 (CVE-2024-39397)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。