遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本屬於下列任一範圍 2.4.7.0 < 2.4.7-p3 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p8 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p10 (Adobe Commerce) / 0.x < 2.4.4-p11 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p3 (Magento Open Source) / 2.4.6.0 < 2.4.6-p8 (Magento Open Source) / 2.4.5.0 < 2.4.5-p10 (Magento Open Source) / 0.x < 2.4.4-p11 (Magento Open Source)  

因此，它受到 APSB24-73 公告中所提及的多個弱點影響。

  - Adobe Commerce 2.4.7-p2、2.4.6-p7、2.4.5-p9、2.4.4-p10 和更舊版本受到一個跨網站指令碼 (XSS) 弱點影響可能遭惡意利用來執行任意程式碼。如果管理員攻擊者可誘騙使用者按一下特製連結或提交表單惡意指令碼可能會在受害者的瀏覽器內容中執行並對機密性和完整性造成重大影響。需有進行使用者互動，才能刺探利用此問題。(CVE-2024-45116)

  - Adobe Commerce 2.4.7-p2、2.4.6-p7、2.4.5-p9、2.4.4-p10 和更舊版本受到一個不當驗證弱點影響可導致繞過安全性功能。低權限攻擊者可利用此弱點在沒有適當認證的情況下取得未經授權的存取權。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-45148)

  - Adobe Commerce 2.4.7-P2、2.4.6-P7、2.4.5-P9、 2.4.4-P10 和更舊版本受到一個跨網站指令碼 (XSS) 弱點影響可能遭惡意利用來執行任意程式碼。如果管理員攻擊者可誘騙使用者按一下特製連結或提交表單惡意指令碼可能會在受害者的瀏覽器內容中執行並對機密性和完整性造成重大影響。需有進行使用者互動，才能刺探利用此問題。(CVE-2024-45116)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているAdobe Commerce/Magento Open Sourceのバージョンは、次のいずれかの範囲にあります 2.4.7.0 < 2.4.7-p3Adobe Commerce/ 2.4.6.0 < 2.4.6-p8Adobe Commerce/ 2.4.5.0 < 2.4.5-p10Adobe Commerce/ 0.x < 2.4.4-p11Adobe Commerce/ 2.4.7.0 < 2.4.7-p3Magento オープンソース/ 2.4.6.0 2.4.6-p8Magento オープンソース/ 2.4.5.0 < 2.4.5-p10Magento Open Source/ 0.x < 2.4.4-p11Magento Open Source  

したがって、APSB24-73 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Commerce バージョン 2.4.7-p2、2.4.6-p7、2.4.5-p9、2.4.4-p10 およびそれ以前は、クロスサイトスクリプティングXSSの脆弱性の影響を受け、これが悪用されて、任意のコードが実行される可能性があります。管理者攻撃者が、ユーザーを騙して、特別に細工されたリンクをクリックさせるか、フォームを送信させる可能性があります。悪意のあるスクリプトが被害者のブラウザのコンテキスト内で実行され、機密性および整合性に大きな影響を与える可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-45116)

  - Adobe Commerce バージョン 2.4.7-p2、2.4.6-p7、2.4.5-p9、2.4.4-p10 以前は、不適切な認証の脆弱性の影響を受け、これによりセキュリティ機能がバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用して、適切な認証情報なしに不正アクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-45148)

  - Adobe Commerce バージョン 2.4.7-P2、2.4.6-P7、2.4.5-P9、 2.4.4-P10 およびそれ以前は、クロスサイトスクリプティングXSSの脆弱性に影響を受け、これが悪用されて、任意のコードが実行される可能性があります。管理者攻撃者が、ユーザーを騙して、特別に細工されたリンクをクリックさせるか、フォームを送信させる可能性があります。悪意のあるスクリプトが被害者のブラウザのコンテキスト内で実行され、機密性および整合性に大きな影響を与える可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-45116)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Adobe Commerce/Magento Open Source 版本属于以下范围之一 2.4.7.0 < 2.4.7-p3 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p8 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p10 (Adobe Commerce) / 0.x < 2.4.4-p11 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p3 (Magento Open Source) / 2.4.6.0 < 2.4.6-p8 (Magento Open Source) / 2.4.5.0 < 2.4.5-p10 (Magento 开源) / 0.x < 2.4.4-p11 (Magento 开源)  

因此，它受到 APSB24-73 公告中提及的多个漏洞的影响。

  - Adobe Commerce 2.4.7-p2、2.4.6-p7、2.4.5-p9、2.4.4-p10 版及更旧版本受到一个跨站脚本 (XSS) 漏洞影响可利用此漏洞执行任意代码。如果管理员攻击者可诱骗用户点击特别构建的链接或提交表单则可能在受害者浏览器的上下文中执行恶意脚本并对机密性和完整性造成高度影响。若要利用此问题，需要用户交互。(CVE-2024-45116)

  - Adobe Commerce 2.4.7-p2、2.4.6-p7、2.4.5-p9、2.4.4-p10 版及更早版本受到不当验证漏洞的影响可能会造成安全功能绕过。低特权的攻击者可利用此漏洞在没有正确凭据的情况下获得未经授权的访问。若要利用此问题，并不需要用户交互。(CVE-2024-45148)

  - Adobe Commerce 2.4.7-P2、2.4.6-P7、2.4.5-P9、 2.4.4-P10 和更早版本受到跨站脚本 (XSS) 漏洞的影响可利用该漏洞执行任意代码。如果管理员攻击者可诱骗用户点击特别构建的链接或提交表单则可能在受害者浏览器的上下文中执行恶意脚本并对机密性和完整性造成高度影响。若要利用此问题，需要用户交互。(CVE-2024-45116)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Adobe Commerce/Magento Open Source installed on the remote host falls within one of the following ranges 2.4.7.0 <  2.4.7-p3 (Adobe Commerce) / 2.4.6.0 <  2.4.6-p8 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p10 (Adobe Commerce) / 0.x < 2.4.4-p11 (Adobe Commerce) / 2.4.7.0 <  2.4.7-p3 (Magento Open Source) / 2.4.6.0 <  2.4.6-p8 (Magento Open Source) / 2.4.5.0 < 2.4.5-p10 (Magento Open Source) / 0.x < 2.4.4-p11 (Magento Open Source)  

It is, therefore, affected by multiple vulnerabilities as referenced in the APSB24-73 advisory.

  - Adobe Commerce versions 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 and earlier are affected by a Cross-Site Scripting     (XSS) vulnerability that could be exploited to execute arbitrary code. If an admin attacker can trick a user into     clicking a specially crafted link or submitting a form, malicious scripts may be executed within the context of the     victim's browser and have high impact on confidentiality and integrity. Exploitation of this issue requires user     interaction. (CVE-2024-45116)

  - Adobe Commerce versions 2.4.7-p2, 2.4.6-p7, 2.4.5-p9, 2.4.4-p10 and earlier are affected by an Improper     Authentication vulnerability that could result in a security feature bypass. A low-privileged attacker could     leverage this vulnerability to gain unauthorized access without proper credentials. Exploitation of this issue     does not require user interaction. (CVE-2024-45148)

  - Adobe Commerce versions 2.4.7-P2, 2.4.6-P7, 2.4.5-P9, 2.4.4-P10 and earlier are affected by a Cross-Site Scripting     (XSS) vulnerability that could be exploited to execute arbitrary code. If an admin attacker can trick a user into     clicking a specially crafted link or submitting a form, malicious scripts may be executed within the context of the     victim's browser and have high impact on confidentiality and integrity. Exploitation of this issue requires user     interaction. (CVE-2024-45116)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Commerce B2B installed on the remote host falls within one of the following ranges 1.4.2.0 < 1.4.2-p3 / 1.3.5.0 < 1.3.5-p8 / 1.3.4.0 < 1.3.4-p10 / 0.x < 1.3.3-p11

It is, therefore, affected by multiple vulnerabilities as referenced in the APSB24-23 advisory.

  - Adobe Commerce versions 1.4.2-p2, 1.3.5-p7, 1.3.4-p9, 1.3.3-p10 and earlier are affected by an Improper     Authentication vulnerability that could result in privilege escalation. An attacker could exploit this     vulnerability to gain unauthorized access or elevated privileges within the application. Exploitation of this i     ssue does not require user interaction.

  - Adobe Commerce versions 1.4.2-p2, 1.3.5-p7, 1.3.4-p9, 1.3.3-p10 and earlier are affected by an Improper     Authentication vulnerability that could result in a security feature bypass. A low-Privileged attacker could     leverage this vulnerability to gain unauthorized access without proper credentials. Exploitation of this issue     does not require user interaction.

  - Adobe Commerce versions 1.4.2-p2, 1.3.5-p7, 1.3.4-p9, 1.3.3-p10 and earlier are affected by a Cross-Site Scripting     (XSS) vulnerability that could be exploited to execute arbitrary code. If an admin attacker can trick a user into     clicking a specially crafted link or submitting a form, malicious scripts may be executed within the context of the     victim's browser and have high impact on confidentiality and integrity. Exploitation of this issue requires user     interaction.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Adobe Commerce B2B 版本属于以下范围之一 1.4.2.0 < 1.4.2-p3 / 1.3.5.0 < 1.3.5-p8 / 1.3.4.0 < 1.3.4-p10 / 0.x < 1.3。 3-p11

因此，它受到公告 APSB24-23 中提及的多个漏洞影响。

  - Adobe Commerce 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 版及更早版本受到不当验证漏洞的影响可导致权限升级。攻击者可利用此漏洞在未经授权的情况下访问应用程序或提升在应用程序中的权限。无需用户交互即可利用此问题。

  - Adobe Commerce 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 版及更早版本受到不当身份验证漏洞的影响可能会造成安全功能绕过。低权限攻击者可利用此漏洞在没有正确凭据的情况下获得未经授权的访问。若要利用此问题，并不需要用户交互。

  - Adobe Commerce 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 及更早版本受到一个跨站脚本 (XSS) 漏洞影响可利用此漏洞执行任意代码。如果管理员攻击者可诱骗用户点击特别构建的链接或提交表单则可能在受害者浏览器的上下文中执行恶意脚本并对机密性和完整性造成高度影响。若要利用此问题，需要用户交互。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストール 0.x されているAdobe Commerce B2Bのバージョンは 1.4.2.0 、次のいずれかの範囲 1.3.4.0 内 1.3.5.0 になります3-p11

したがって、APSB24-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Commerce バージョン 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 以前は、不適切な認証の脆弱性の影響を受け、権限昇格を引き起こす可能性があります。攻撃者はこの脆弱性を悪用し、不正なアクセス許可を取得したり、アプリケーション内で権限を昇格したりする可能性があります。この問題の悪用にユーザーの操作は不要です。

  - Adobe Commerce バージョン 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 以前は、不適切な認証の脆弱性の影響を受け、これによりセキュリティ機能がバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を利用して、適切な認証情報なしに不正アクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。

  - Adobe Commerce バージョン 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 およびそれ以前は、クロスサイトスクリプティングXSSの脆弱性の影響を受け、これが悪用されて、任意のコードが実行される可能性があります。管理者攻撃者が、ユーザーを騙して、特別に細工されたリンクをクリックさせるか、フォームを送信させる可能性があります。悪意のあるスクリプトが被害者のブラウザのコンテキスト内で実行され、機密性および整合性に大きな影響を与える可能性があります。この問題を悪用するにはユーザーの操作が必要です。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Adobe Commerce B2B 版本為下列任一範圍 1.4.2.0 < 1.4.2-p3 / 1.3.5.0 < 1.3.5-p8 / 1.3.4.0 < 1.3.4-p10 / 0.x < 1.3。 3-p11

因此，會受到 APSB24-23 公告中所提及的多個弱點影響。

  - Adobe Commerce 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 和更舊版本受到一個不當驗證弱點影響可導致權限提升。攻擊者可利用此弱點，在應用程式內部取得未經授權存取權限或是提升的特權。惡意利用此問題不需要使用者互動。

  - Adobe Commerce 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 和更舊版本受到一個不當驗證弱點影響可導致繞過安全性功能。低權限攻擊者可利用此弱點在沒有適當認證的情況下取得未經授權的存取權。無需進行使用者互動，也可惡意利用此問題。

  - Adobe Commerce 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 和更舊版本受到一個跨網站指令碼 (XSS) 弱點影響可能遭惡意利用來執行任意程式碼。如果管理員攻擊者可誘騙使用者按一下特製連結或提交表單惡意指令碼可能會在受害者的瀏覽器內容中執行並對機密性和完整性造成重大影響。需有使用者互動才能利用此問題。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242631	Adobe Commerce/Magento 開放原始碼多個弱點 (APSB24-73)	Nessus	Misc.	2025/7/23	2025/7/23	high
242631	Adobe Commerce/Magento Open Source の複数の脆弱性APSB24-73	Nessus	Misc.	2025/7/23	2025/7/23	high
242631	Adobe Commerce/Magento Open Source 多种漏洞 (APSB24-73)	Nessus	Misc.	2025/7/23	2025/7/23	high
242631	Adobe Commerce/Magento Open Source Multiple Vulnerabilities (APSB24-73)	Nessus	Misc.	2025/7/23	2025/7/23	high
242633	Adobe Commerce B2B Multiple Vulnerabilities (APSB24-73)	Nessus	Misc.	2025/7/23	2025/7/23	medium
242633	Adobe Commerce B2B 多种漏洞 (APSB24-73)	Nessus	Misc.	2025/7/23	2025/7/23	medium
242633	Adobe Commerce B2B の複数の脆弱性APSB24-73	Nessus	Misc.	2025/7/23	2025/7/23	medium
242633	Adobe Commerce B2B 多個弱點 (APSB24-73)	Nessus	Misc.	2025/7/23	2025/7/23	medium

偵測

搜尋 Plugin

high

high

high

high

medium

medium

medium

medium