リモートホストにインストールされているAdobe Commerce/Magento Open Source のバージョンは、以下のいずれかに該当します 2.4.7 < 2.4.7-p1 (Adobe Commerce) / 2.4.6 < 2.4.6-p6 (Adobe Commerce) / 2.4.5 < 2.4.5-p8 (Adobe Commerce) / 2.4.4 < 2.4.4-p9 (Adobe Commerce) / 2.4.3 < 2.4.3-ext-8 (Adobe Commerce) / 2.4.2 < 2.4.2-ext-8 (Adobe Commerce) / 2.4.7 < 2.4.7-p1 (Magento Open Source) / 2.4.6 < 2.4.6-p6 (Magento Open Source) / 2.4.5 < 2.4.5-p8 (Magento Open Source) および 2.4.4 < 2.4.4-p9 (Magento Open Source) 

 したがって、APSB24-40 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Acrobat Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 以前は、XML 外部エンティティ参照 (「XXE」) の不適切な制限の脆弱性の影響を受け、任意コード実行に至る可能性があります。攻撃者がこの脆弱性を悪用して、外部エンティティを参照する細工された XML ドキュメントを送信する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-34102)

  - Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性の影響を受け、任意のファイルシステムの読み取りが引き起こされる可能性があります。権限の低い認証された攻撃者が、任意の URL のインジェクションを介して、アプリケーションに任意のリクエストを行わせる可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-34111)

  - Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、不適切な認証の脆弱性の影響を受けます。このため、権限昇格につながる可能性があります。攻撃者はこの脆弱性を悪用し、不正なアクセス許可を取得したり、アプリケーション内で権限を昇格したりする可能性があります。この問題を悪用するのにユーザーの操作は必要ありませんが、攻撃の複雑性は高度です。(CVE-2024-34103)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本屬於下列任一範圍 2.4.7 < 2.4.7-p1 (Adobe Commerce) / 2.4.6 < 2.4.6-p6 (Adobe Commerce) / 2.4.5 < 2.4.5-p8 (Adobe Commerce) / 2.4.4 < 2.4.4-p9 (Adobe Commerce) / 2.4.3 < 2.4.3-ext-8 (Adobe Commerce) / 2.4.2 < 2.4.2-ext-8 (Adobe Commerce) / 2.4.7 < 2.4.7-p1 (Magento Open Source) / 2.4.6 < 2.4.6-p6 (Magento Open Source) / 2.4.5 < 2.4.5-p8 (Magento Open Source) 和 2.4.4 < 2.4.4-p9 (Magento Open Source) 

 因此，它受到 APSB24-40 公告中所提及的多個弱點影響。

  - Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 和更舊版本受到 XML 外部實體參照 ('XXE') 不當限制弱點所影響，可能會導致任意程式碼執行。攻擊者可藉由傳送參照外部實體的特製 XML 文件來刺探利用此弱點。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-34102)

  - Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 和更舊版本受到一個伺服器端要求偽造 (SSRF) 弱點影響，可導致任意檔案系統讀取。經過驗證的低特權攻擊者可強制應用程式透過任意 URL 插入提出任意要求。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-34111)

  - Adobe Commerce versions 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 和更舊版本受到不當驗證弱點影響，可能會導致特權提升。攻擊者可利用此弱點，在應用程式內部取得未經授權存取權限或是提升的特權。刺探利用此問題不需要使用者互動，但攻擊複雜性較高。(CVE-2024-34103)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Commerce/Magento Open Source 版本属于以下范围之一 2.4.7 < 2.4.7-p1 (Adobe Commerce)/2.4.6 < 2.4.6-p6 (Adobe Commerce)/2.4.5 < 2.4.5-p8 (Adobe Commerce)/2.4.4 < 2.4.4-p9 (Adobe Commerce)/2.4.3 < 2.4.3-ext-8 (Adobe Commerce)/2.4.2 < 2.4.2-ext-8 (Adobe Commerce)/2.4.7 < 2.4.7-p1 (Magento Open Source)/2.4.6 < 2.4.6-p6 (Magento Open Source)/2.4.5 < 2.4.5-p8 (Magento Open Source) 以及 2.4.4 < 2.4.4-p9 (Magento Open Source) 

 因此，它受到 APSB24-40 公告中提及的多个漏洞影响。

  - Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 以及更早版本受到 XML External Entity Reference ('XXE') 的不当限制漏洞的影响，此漏洞可导致任意代码执行。攻击者可通过发送引用外部实体的构建的 XML 文档来利用此漏洞。若要利用此问题，并不需要用户交互。(CVE-2024-34102)

  - Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 以及更早版本受到服务器端请求伪造 (SSRF) 漏洞的影响，此漏洞可导致任意文件系统读取。经身份验证的低特权攻击者可通过注入任意 URL 强制应用程序发出任意请求。若要利用此问题，并不需要用户交互。(CVE-2024-34111)

  - Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 和更早版本受到身份验证不当漏洞的影响，此漏洞可导致特权提升。攻击者可利用此漏洞在未经授权的情况下访问应用程序或提升在应用程序中的权限。利用此问题无需用户交互，并且攻击复杂度很高。(CVE-2024-34103)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Adobe Commerce/Magento Open Source installed on the remote host falls within one of the following ranges   2.4.7 < 2.4.7-p1 (Adobe Commerce) / 2.4.6 < 2.4.6-p6 (Adobe Commerce) / 2.4.5 < 2.4.5-p8 (Adobe Commerce)   / 2.4.4 < 2.4.4-p9 (Adobe Commerce) / 2.4.3 < 2.4.3-ext-8 (Adobe Commerce) / 2.4.2 < 2.4.2-ext-8 (Adobe Commerce) /   2.4.7 < 2.4.7-p1 (Magento Open Source) / 2.4.6 < 2.4.6-p6 (Magento Open Source) / 2.4.5 < 2.4.5-p8 (Magento Open Source)   and  2.4.4 < 2.4.4-p9 (Magento Open Source) 

 It is, therefore, affected by multiple vulnerabilities as referenced in the APSB24-40 advisory.

  - Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of     XML External Entity Reference ('XXE') vulnerability that could result in arbitrary code execution. An attacker     could exploit this vulnerability by sending a crafted XML document that references external entities. Exploitation     of this issue does not require user interaction. (CVE-2024-34102)

  - Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by a Server-Side Request     Forgery (SSRF) vulnerability that could lead to arbitrary file system read. A low-privilege authenticated attacker     can force the application to make arbitrary requests via injection of arbitrary URLs. Exploitation of this issue     does not require user interaction. (CVE-2024-34111)

  - Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Authentication     vulnerability that could result in privilege escalation. An attacker could exploit this vulnerability to gain     unauthorized access or elevated privileges within the application. Exploitation of this issue does not require     user interaction, but attack complexity is high. (CVE-2024-34103)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
242634	Adobe Commerce/Magento オープンソースの複数の脆弱性 (APSB24-40)	Nessus	Misc.	2025/7/23	2025/7/24	critical
242634	Adobe Commerce/Magento 開放原始碼多個弱點 (APSB24-40)	Nessus	Misc.	2025/7/23	2025/7/24	critical
242634	Adobe Commerce/Magento Open Source 多个漏洞 (APSB24-40)	Nessus	Misc.	2025/7/23	2025/7/24	critical
242634	Adobe Commerce/Magento Open Source Multiple Vulnerabilities (APSB24-40)	Nessus	Misc.	2025/7/23	2025/7/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical