Adobe Magento 開源/商務容易因不安全反序列化不信任的資料而出現未認證的遠端程式碼執行漏洞。攻擊者可以利用此問題，在網頁伺服器程序中執行任意程式碼。

Adobe Magento 开源/商业服务由于不安全的不可信数据反序列化，容易出现未认证的远程代码执行漏洞。攻击者可以利用这一问题在Web服务器进程的上下文中执行任意代码。

Adobe Magento Open Source / Commerce is prone to an unauthenticated Remote Code Execution vulnerability due to insecure deserialization of untrusted data. An attacker can exploit this issue to execute arbitrary code in the context of the web server process.

Adobe Magento Open Source / Commerce は、信頼できないデータの安全でないデシリアル化により、認証されていないリモートコード実行の脆弱性に陥りやすいです。攻撃者はこの問題を利用してウェブサーバープロセスの文脈で任意のコードを実行できます。

因此遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本會受到 APSB25-88 公告中所提及的一個弱點影響。

  - Adobe Commerce 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 版和更舊版本受到一個不當輸入驗證弱點影響。成功的攻擊者可濫用此弱點達到工作階段接管進而將機密性和完整性影響提高到高。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-54236)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此遠端主機上安裝的 Adobe Commerce B2B 版本會受到 APSB25-88 公告中所提及的一個弱點影響。

  - Adobe Commerce 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 版和更舊版本受到一個不當輸入驗證弱點影響。成功的攻擊者可濫用此弱點達到工作階段接管進而將機密性和完整性影響提高到高。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-54236)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此如公告 APSB25-88 所述远程主机上安装的 Adobe Commerce B2B 版本受到一个漏洞的影响。

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本会受到不当输入验证漏洞的影响。成功的攻击者可滥用此缺陷实现会话接管、将机密性和完整性影响提升至高。若要利用此问题，并不需要用户交互。(CVE-2025-54236)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Adobe Commerce/Magento Open Source 版本因此受到公告 APSB25-88 中提及的一个漏洞的影响。

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本会受到不当输入验证漏洞的影响。成功的攻击者可滥用此缺陷实现会话接管、将机密性和完整性影响提升至高。若要利用此问题，并不需要用户交互。(CVE-2025-54236)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、リモートホストにインストールされている Adobe Commerce/Magento Open Source のバージョンは、 APSB25-88 のアドバイザリで言及されている脆弱性の影響を受けます。

  - Adobe Commerce のバージョン 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 以前は、不適切な入力検証の脆弱性の影響を受けます。攻撃者がこれを悪用してセッション乗っ取りを発生させ、機密性および整合性への影響を重要度高の状態に保つ可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54236)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、リモートホストにインストールされている Adobe Commerce B2B のバージョンは、したがって、 APSB25-88 のアドバイザリで言及されている脆弱性の影響を受けます。

  - Adobe Commerce のバージョン 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 以前は、不適切な入力検証の脆弱性の影響を受けます。攻撃者がこれを悪用してセッション乗っ取りを発生させ、機密性および整合性への影響を重要度高の状態に保つ可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54236)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Commerce/Magento Open Source installed on the remote host it is, therefore, affected by a vulnerability as referenced in the APSB25-88 advisory.

  - Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are     affected by an Improper Input Validation vulnerability. A successful attacker can abuse this to achieve     session takeover, increasing the confidentiality, and integrity impact to high. Exploitation of this     issue does not require user interaction. (CVE-2025-54236)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Adobe Commerce B2B installed on the remote host it is, therefore, affected by a vulnerability as referenced in the APSB25-88 advisory.

  - Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are     affected by an Improper Input Validation vulnerability. A successful attacker can abuse this to achieve     session takeover, increasing the confidentiality, and integrity impact to high. Exploitation of this     issue does not require user interaction. (CVE-2025-54236)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
115019	Adobe Commerce / Magento 不安全反序列化（SessionReaper）	Web App Scanning	Component Vulnerability	2025/10/24	2025/10/24	critical
115019	Adobe Commerce / Magento 不安全反序列化（SessionReaper）	Web App Scanning	Component Vulnerability	2025/10/24	2025/10/24	critical
115019	Adobe Commerce / Magento Insecure Deserialization (SessionReaper)	Web App Scanning	Component Vulnerability	2025/10/24	2025/10/24	critical
115019	Adobe Commerce / Magento Insecure Deserialization (SessionReaper)	Web App Scanning	Component Vulnerability	2025/10/24	2025/10/24	critical
265750	Adobe Commerce/Magento Open Source 不當輸入驗證 (APSB25-88)	Nessus	Misc.	2025/9/23	2025/10/24	critical
265751	Adobe Commerce B2B 不當輸入驗證 (APSB25-88)	Nessus	Misc.	2025/9/23	2025/10/24	critical
265751	Adobe Commerce B2B 不当输入验证APSB25-88	Nessus	Misc.	2025/9/23	2025/10/24	critical
265750	Adobe Commerce/Magento Open Source 不正确的输入验证APSB25-88	Nessus	Misc.	2025/9/23	2025/10/24	critical
265750	Adobe Commerce/Magento オープンソースの不適切な入力検証APSB25-88	Nessus	Misc.	2025/9/23	2025/10/24	critical
265751	Adobe Commerce B2B 不適切な入力検証APSB25-88	Nessus	Misc.	2025/9/23	2025/10/24	critical
265750	Adobe Commerce/Magento Open Source Improper Input Validation (APSB25-88)	Nessus	Misc.	2025/9/23	2025/10/24	critical
265751	Adobe Commerce B2B Improper Input Validation (APSB25-88)	Nessus	Misc.	2025/9/23	2025/10/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical