Adobe Commerce/Magento Open Source の複数の脆弱性APSB25-94

high Nessus プラグイン ID 271842

Language:

概要

リモートホストにインストールされている Adobe Commerce/Magento Open Source インスタンスに、セキュリティパッチがありません。

説明

このため、リモートホストにインストールされている Adobe Commerce/Magento Open Source のバージョンは、 APSB25-94 アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

- Adobe Commerceのバージョン2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15以前は、不適切な認証の脆弱性の影響を受けます。権限の低い攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし不正アクセスを維持する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54263)

- Adobe Commerce のバージョン 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 以前は、格納型クロスサイトスクリプティングの影響を受けます。 XSSクロスサイトスクリプティングXSSの脆弱性により、高い権限を持つ攻撃者がこれを悪用して、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。脆弱なフィールドを含むページをブラウズするとき、被害者のブラウザで悪意のあるJavaScriptが実行される可能性があります。攻撃者がこれを悪用してセッション乗っ取りを発生させ、機密性および整合性への影響を重要度高の状態に保つ可能性があります。この問題の悪用には、被害者が脆弱性フィールドを含むページを閲覧する必要があるというユーザーインタラクションが必要です。範囲が変更されます。CVE-2025-54264

- Adobe Commerceのバージョン2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15以前は、不適切な認証の脆弱性の影響を受けます。権限の低い攻撃者がこの脆弱性を悪用して、セキュリティ対策をバイパスし、整合性への影響を高に引き上げる昇格した権限への不正アクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54267)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。