Adobe Commerce B2B の複数の脆弱性APSB24-73

medium Nessus プラグイン ID 242633

Language:

概要

リモートホストにインストールされているAdobe Commerce B2Bインスタンスは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストール 0.x されているAdobe Commerce B2Bのバージョンは 1.4.2.0 、次のいずれかの範囲 1.3.4.0 内 1.3.5.0 になります3-p11

したがって、APSB24-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Adobe Commerce バージョン 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 以前は、不適切な認証の脆弱性の影響を受け、権限昇格を引き起こす可能性があります。攻撃者はこの脆弱性を悪用し、不正なアクセス許可を取得したり、アプリケーション内で権限を昇格したりする可能性があります。この問題の悪用にユーザーの操作は不要です。

- Adobe Commerce バージョン 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 以前は、不適切な認証の脆弱性の影響を受け、これによりセキュリティ機能がバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を利用して、適切な認証情報なしに不正アクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。

- Adobe Commerce バージョン 1.4.2-p2、1.3.5-p7、1.3.4-p9、1.3.3-p10 およびそれ以前は、クロスサイトスクリプティングXSSの脆弱性の影響を受け、これが悪用されて、任意のコードが実行される可能性があります。管理者攻撃者が、ユーザーを騙して、特別に細工されたリンクをクリックさせるか、フォームを送信させる可能性があります。悪意のあるスクリプトが被害者のブラウザのコンテキスト内で実行され、機密性および整合性に大きな影響を与える可能性があります。この問題を悪用するにはユーザーの操作が必要です。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。