リモートホストにインストールされているAdobe Commerce/Magento Open Sourceのバージョンは、以下のいずれかに分類されます 2.4.7.0 < 2.4.7-p2Adobe Commerce/ 2.4.6.0 < 2.4.6-p7Adobe Commerce/ 2.4.5.0 < 2.4.5-p9Adobe Commerce/ 0.x < 2.4.4-p10Adobe Commerce/ 2.4.7.0 < 2.4.7-p2Magento オープンソース/ 2.4.6.0 2.4.6-p7Magento オープンソース/ 2.4.5.0 < 2.4.5-p9Magento オープンソース/ 0.x < 2.4.4-p10Magento オープンソース  

したがって、APSB24-21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Commerce バージョン 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 以前は、危険なタイプのファイルの無制限アップロードの脆弱性に影響を受けます。これにより、任意のコードが実行される可能性があります。発見しました。攻撃者がこの脆弱性を悪用し、サーバーで実行できる悪意のあるファイルをアップロードする可能性があります。この問題の悪用にユーザーの関与は必要ありませんが、攻撃の複雑度は高く、範囲が変更されます。CVE-2024-39397

  - Adobe Commerce のバージョン 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 およびそれ以前は、過剰な認証試行の不適切な制限の脆弱性による影響を受け、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者がこの脆弱性を悪用し、ブルートフォース攻撃を実行し、認証されていないアカウントへのアクセス権を取得する可能性があります。この問題の悪用にユーザーインタラクションは必要ありませんが、攻撃の複雑度は高いです。CVE-2024-39398

  - Adobe Commerce バージョン 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 およびそれ以前は、制限されたディレクトリ「パストラバーサル」に対するパス名が不適切に制限される「パストラバーサル」の脆弱性の影響を受けます。任意のファイルシステムの読み取りが引き起こされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用して、制限されたディレクトリの外にあるファイルおよびディレクトリにアクセスする可能性があります。この問題を悪用するににユーザーの操作は必要なく、範囲が変更されます。(CVE-2024-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本屬於下列任一範圍 2.4.7.0 < 2.4.7-p2 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p7 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p9 (Adobe Commerce) / 0.x < 2.4.4-p10 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p2 (Magento Open Source) / 2.4.6.0 < 2.4.6-p7 (Magento Open Source) / 2.4.5.0 < 2.4.5-p9 (Magento Open Source) / 0.x < 2.4.4-p10 (Magento Open Source)  

因此，它會受到 APSB24-21 公告中所提及的多個弱點影響。

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 和更舊版本受到一個危險類型檔案的不受限上傳弱點影響其可導致攻擊者。攻擊者可上傳惡意檔案 (之後可在伺服器上執行)藉此惡意利用此弱點。惡意利用此問題不需要使用者互動但攻擊複雜度高且範圍已變更。 (CVE-2024-39397)

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 版和更舊版本受到一個不當限製過度驗證嘗試弱點其可導致繞過安全性功能。攻擊者可惡意利用此弱點來執行暴力密碼破解攻擊並可能取得未經授權的帳戶存取權。惡意利用此問題不需要使用者互動但攻擊複雜度很高。 (CVE-2024-39398)

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 和更舊版本受到受限目錄的路徑名稱不當限制 (「路徑遊走」) 弱點影響可導致任意檔案系統讀取。低權限攻擊者可惡意利用此弱點取得限制目錄之外的檔案與目錄存取權。無需進行使用者互動，也可惡意利用此問題，且其影響範圍已發生變化。(CVE-2024-39399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Adobe Commerce/Magento Open Source installed on the remote host falls within one of the following ranges 2.4.7.0 < 2.4.7-p2 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p7 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p9 (Adobe Commerce) / 0.x < 2.4.4-p10 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p2 (Magento Open Source) / 2.4.6.0 < 2.4.6-p7 (Magento Open Source) / 2.4.5.0 < 2.4.5-p9 (Magento Open Source) / 0.x < 2.4.4-p10 (Magento Open Source)  

It is, therefore, affected by multiple vulnerabilities as referenced in the APSB24-21 advisory.

  - Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Unrestricted Upload     of File with Dangerous Type vulnerability that could result in arbitrary code execution by an attacker. An attacker     could exploit this vulnerability by uploading a malicious file which can then be executed on the server.     Exploitation of this issue does not require user interaction, but attack complexity is     high and scope is changed. (CVE-2024-39397)

  - Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Improper Restriction     of Excessive Authentication Attempts vulnerability that could result in a security feature bypass. An attacker     could exploit this vulnerability to perform brute force attacks and potentially gain unauthorized access to     accounts. Exploitation of this issue does not require user interaction, but attack complexity     is high. (CVE-2024-39398)

  - Adobe Commerce versions 2.4.7-p1, 2.4.6-p6, 2.4.5-p8, 2.4.4-p9 and earlier are affected by an Improper Limitation     of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system     read. A low-privileged attacker could exploit this vulnerability to gain access to files and directories that are     outside the restricted directory. Exploitation of this issue does not require user     interaction and scope is changed. (CVE-2024-39399)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Adobe Commerce/Magento Open Source 版本属于以下范围之一 2.4.7.0 < 2.4.7-p2 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p7 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p9 (Adobe Commerce) / 0.x < 2.4.4-p10 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p2 (Magento Open Source) / 2.4.6.0 < 2.4.6-p7 (Magento Open Source) / 2.4.5.0 < 2.4.5-p9 (Magento 开源) / 0.x < 2.4.4-p10 (Magento 开源)  

因此，它受到 APSB24-21 公告中提及的多个漏洞影响。

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 版及更早版本受到无限制上传危险类型文件漏洞的影响可导致攻击者。攻击者可以通过上传恶意文件来利用此漏洞然后在服务器上执行该文件。利用此问题不需要用户交互但攻击复杂性很高并且范围会更改。 (CVE-2024-39397)

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 及更早版本受到不当限制过多身份验证尝试漏洞的影响可导致安全功能绕过。攻击者可以利用此漏洞执行暴力破解攻击，并可能获得未经授权的帐户访问权限。利用此问题不需要用户交互，但攻击复杂性很高。 (CVE-2024-39398)

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 和更早版本受到对受限目录的路径名称不当限制即“路径遍历”漏洞的影响可导致任意文件系统读取的问题。低权限的攻击者可利用此漏洞来获取对受限目录外的文件和目录的访问权限。若要利用此问题，并不需要用户交互，且范围已改变。（CVE-2024-39399）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242632	Adobe Commerce の複数の脆弱性APSB24-61	Nessus	Misc.	2025/7/23	2025/7/23	critical
242632	Adobe Commerce 多個弱點 (APSB24-61)	Nessus	Misc.	2025/7/23	2025/7/23	critical
242632	Adobe Commerce Multiple Vulnerabilities (APSB24-61)	Nessus	Misc.	2025/7/23	2025/7/23	critical
242632	Adobe Commerce 多种漏洞 (APSB24-61)	Nessus	Misc.	2025/7/23	2025/7/23	critical

検出

プラグインの検索

critical

critical

critical

critical