したがって、リモートホストにインストールされている Adobe Commerce/Magento Open Source のバージョンは、 APSB25-88 のアドバイザリで言及されている脆弱性の影響を受けます。

  - Adobe Commerce のバージョン 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 以前は、不適切な入力検証の脆弱性の影響を受けます。攻撃者がこれを悪用してセッション乗っ取りを発生させ、機密性および整合性への影響を重要度高の状態に保つ可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54236)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Commerce/Magento オープンソースの不適切な入力検証APSB25-88

critical Nessus プラグイン ID 265750

バージョン 1.1