There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by a stored Cross-
    Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious
    scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim’s browser when they
    browse to the page containing the vulnerable field. Confidentiality impact is high due to the attacker
    being able to exfiltrate sensitive information. (CVE-2024-39403)

远程主机上安装的 Adobe Commerce/Magento Open Source 版本属于以下范围之一 2.4.7.0 < 2.4.7-p2 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p7 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p9 (Adobe Commerce) / 0.x < 2.4.4-p10 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p2 (Magento Open Source) / 2.4.6.0 < 2.4.6-p7 (Magento Open Source) / 2.4.5.0 < 2.4.5-p9 (Magento 开源) / 0.x < 2.4.4-p10 (Magento 开源)  

因此，它受到 APSB24-21 公告中提及的多个漏洞影响。

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 及更早版本受到不当限制过多身份验证尝试漏洞的影响可导致安全功能绕过。攻击者可以利用此漏洞执行暴力破解攻击，并可能获得未经授权的帐户访问权限。利用此问题无需用户交互，并且攻击复杂度很高。(CVE-2024-39398)

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 和更早版本受到对受限目录的路径名称不当限制即“路径遍历”漏洞的影响可导致任意文件系统读取的问题。低权限的攻击者可利用此漏洞来获取对受限目录外的文件和目录的访问权限。若要利用此问题，并不需要用户交互，且范围已改变。（CVE-2024-39399）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本屬於下列任一範圍 2.4.7.0 < 2.4.7-p2 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p7 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p9 (Adobe Commerce) / 0.x < 2.4.4-p10 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p2 (Magento Open Source) / 2.4.6.0 < 2.4.6-p7 (Magento Open Source) / 2.4.5.0 < 2.4.5-p9 (Magento Open Source) / 0.x < 2.4.4-p10 (Magento Open Source)  

因此，它會受到 APSB24-21 公告中所提及的多個弱點影響。

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 版和更舊版本受到一個不當限製過度驗證嘗試弱點其可導致繞過安全性功能。攻擊者可惡意利用此弱點來執行暴力密碼破解攻擊並可能取得未經授權的帳戶存取權。刺探利用此問題不需要使用者互動，但攻擊複雜性較高。(CVE-2024-39398)

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 和更舊版本受到受限目錄的路徑名稱不當限制 (「路徑遊走」) 弱點影響可導致任意檔案系統讀取。低權限攻擊者可惡意利用此弱點取得限制目錄之外的檔案與目錄存取權。無需進行使用者互動，也可惡意利用此問題，且其影響範圍已發生變化。(CVE-2024-39399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているAdobe Commerce/Magento Open Sourceのバージョンは、以下のいずれかに分類されます 2.4.7.0 < 2.4.7-p2Adobe Commerce/ 2.4.6.0 < 2.4.6-p7Adobe Commerce/ 2.4.5.0 < 2.4.5-p9Adobe Commerce/ 0.x < 2.4.4-p10Adobe Commerce/ 2.4.7.0 < 2.4.7-p2Magento オープンソース/ 2.4.6.0 2.4.6-p7Magento オープンソース/ 2.4.5.0 < 2.4.5-p9Magento オープンソース/ 0.x < 2.4.4-p10Magento オープンソース  

したがって、APSB24-21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Commerce のバージョン 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 およびそれ以前は、過剰な認証試行の不適切な制限の脆弱性による影響を受け、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者がこの脆弱性を悪用し、ブルートフォース攻撃を実行し、認証されていないアカウントへのアクセス権を取得する可能性があります。この問題を悪用するのにユーザーの操作は必要ありませんが、攻撃の複雑性は高度です。(CVE-2024-39398)

  - Adobe Commerce バージョン 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 およびそれ以前は、制限されたディレクトリ「パストラバーサル」に対するパス名が不適切に制限される「パストラバーサル」の脆弱性の影響を受けます。任意のファイルシステムの読み取りが引き起こされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用して、制限されたディレクトリの外にあるファイルおよびディレクトリにアクセスする可能性があります。この問題を悪用するににユーザーの操作は必要なく、範囲が変更されます。(CVE-2024-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Commerce/Magento Open Source installed on the remote host falls within one of the following ranges 2.4.7.0 < 2.4.7-p2 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p7 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p9 (Adobe Commerce) / 0.x < 2.4.4-p10 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p2 (Magento Open Source) / 2.4.6.0 < 2.4.6-p7 (Magento Open Source) / 2.4.5.0 < 2.4.5-p9 (Magento Open Source) / 0.x < 2.4.4-p10 (Magento Open Source)  

It is, therefore, affected by multiple vulnerabilities as referenced in the APSB24-21 advisory.

  - Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Improper Restriction     of Excessive Authentication Attempts vulnerability that could result in a security feature bypass. An attacker     could exploit this vulnerability to perform brute force attacks and potentially gain unauthorized access to     accounts. Exploitation of this issue does not require user interaction, but attack complexity     is high. (CVE-2024-39398)

  - Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Improper Limitation     of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system     read. A low-privileged attacker could exploit this vulnerability to gain access to files and directories that are     outside the restricted directory. Exploitation of this issue does not require user     interaction and scope is changed. (CVE-2024-39399)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
435955	SCA: security update for magento/community-edition (GHSA-mmp7-8cg4-9wrg)	Tenable Cloud Security	SCA Checks	2025/11/7	2026/7/2	high
435955	SCA: security update for magento/community-edition (GHSA-mmp7-8cg4-9wrg)	Tenable Self-Hosted Container Security	SCA Checks	2025/11/7	2026/7/2	high
242632	Adobe Commerce 多种漏洞 (APSB24-61)	Nessus	Misc.	2025/7/23	2025/8/26	high
242632	Adobe Commerce 多個弱點 (APSB24-61)	Nessus	Misc.	2025/7/23	2025/8/26	high
242632	Adobe Commerce の複数の脆弱性APSB24-61	Nessus	Misc.	2025/7/23	2025/8/26	high
242632	Adobe Commerce Multiple Vulnerabilities (APSB24-61)	Nessus	Misc.	2025/7/23	2025/8/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high