Adobe Commerce B2B における任意のコード実行(APSB26-146)

critical Nessus プラグイン ID 344800

Language:

概要

リモートホストにインストールされているAdobe Commerce B2Bモジュールに、セキュリティホットフィックスがありません。

説明

リモートホストにインストールされているAdobe Commerce B2Bモジュールのバージョンは、 APSB26-146アドバイザリに記載されている脆弱性の影響を受けます。

- Adobe Commerceは、テンプレートエンジンで使用される特別な要素の不適切な中和の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコード実行を引き起こす可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-75650)

Adobe は、B2B モジュールではなく基盤となる Adobe Commerce コアにパッチを適用し、報告されたバージョンを変更しない VULN-39341 ホットフィックスでこの問題を解決しました。ホットフィックスの状態は、B2B モジュールバージョンだけでは確認できないため、このプラグインは、モジュールを潜在的に影響を受けると報告します。ホストの信頼できる修正ステータスは、Adobe Commerce/Magento Open Sourceチェックによって報告されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。