Adobe Commerce/Magento オープンソースの任意のコード実行(APSB26-146)

critical Nessus プラグイン ID 344801

Language:

概要

リモートホストにインストールされているAdobe Commerce/Magento Open Sourceインスタンスに、セキュリティホットフィックスがありません。

説明

リモートホストにインストールされているAdobe Commerce/Magento Open Sourceのバージョンは、 APSB26-146のアドバイザリに記載されている脆弱性の影響を受けます。

- Adobe Commerceは、テンプレートエンジンで使用される特別な要素の不適切な中和の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコード実行を引き起こす可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-75650)

Adobe は、新しいリリースではなく VULN-39341 ホットフィックスを使用してこの問題を解決しました。そのため、修正を適用しても、Adobe Commerce/Magento Open Source が報告するバージョンは変更されません。このプラグインは、インストールに修正がない場合にのみホストを報告するため、すでにホットフィックスを搭載している影響を受けるバージョンにはフラグが立てられません。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号と、インストールされているベンダーのホットフィックスの存在にのみ依存しています。