There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are
    affected by an Incorrect Authorization vulnerability. An attacker could leverage this vulnerability to
    bypass security measures and gain unauthorized read access. Exploit depends on conditions beyond the
    attacker's control. Exploitation of this issue does not require user interaction. (CVE-2025-54265)

因此遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本會受到 APSB25-94 公告中所提及的多個弱點影響。

  - Adobe Commerce 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 和更舊版本受到一個錯誤授權弱點影響。低權限攻擊者可利用此弱點繞過安全措施並維持未經授權的存取。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-54263)

  - Adobe Commerce 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 和更舊版本受到一個已儲存的跨網站指令碼影響(XSS) 高權限的攻擊者可濫用此弱點將惡意指令碼插入有弱點的表單欄位中。當受害者瀏覽至包含有弱點欄位的頁面時惡意 JavaScript 可能會在受害者的瀏覽器中執行。成功的攻擊者可濫用此弱點達到工作階段接管進而將機密性和完整性影響提高到高。惡意利用此問題需要使用者互動因為受害者必須瀏覽至包含有弱點欄位的頁面。範圍已變更。 (CVE-2025-54264)

  - Adobe Commerce 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 和更舊版本受到一個錯誤授權弱點影響。低權限攻擊者可利用此弱點繞過安全措施並在未經授權的情況下存取提升的權限進而將完整性影響提高為高。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-54267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此遠端主機上安裝的 Adobe Commerce B2B 版本會受到 APSB25-94 公告中所提及的多個弱點影響。

  - Adobe Commerce 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 和更舊版本受到一個錯誤授權弱點影響。低權限攻擊者可利用此弱點繞過安全措施並維持未經授權的存取。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-54263)

  - Adobe Commerce 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 和更舊版本受到一個已儲存的跨網站指令碼影響(XSS) 高權限的攻擊者可濫用此弱點將惡意指令碼插入有弱點的表單欄位中。當受害者瀏覽至包含有弱點欄位的頁面時惡意 JavaScript 可能會在受害者的瀏覽器中執行。成功的攻擊者可濫用此弱點達到工作階段接管進而將機密性和完整性影響提高到高。惡意利用此問題需要使用者互動因為受害者必須瀏覽至包含有弱點欄位的頁面。範圍已變更。 (CVE-2025-54264)

  - Adobe Commerce 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 和更舊版本受到一個錯誤授權弱點影響。低權限攻擊者可利用此弱點繞過安全措施並在未經授權的情況下存取提升的權限進而將完整性影響提高為高。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-54267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Commerce/Magento Open Source 版本因此受到公告 APSB25-94 中提及的多个漏洞的影响。

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低权限的攻击者可利用此漏洞绕过安全措施并保持未经授权的访问。若要利用此问题，并不需要用户交互。(CVE-2025-54263)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到存储的跨站脚本的影响(XSS) 跨站脚本 (XSS) 漏洞可被高权限攻击者滥用于将恶意脚本注入易受攻击的表单字段中。当受害者浏览包含易受攻击字段的页面时可能会在受害者的浏览器中执行恶意 JavaScript。成功的攻击者可滥用此缺陷实现会话接管、将机密性和完整性影响提升至高。利用此问题需要用户交互即受害者必须浏览到包含易受攻击字段的页面。范围已更改。 (CVE-2025-54264)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低特权的攻击者可利用此漏洞绕过安全措施并获得对提升权限的未经授权的访问权限从而将完整性影响提高到高。若要利用此问题，并不需要用户交互。(CVE-2025-54267)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Adobe Commerce B2B 版本因此受到公告 APSB25-94 中提及的多个漏洞的影响。

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低权限的攻击者可利用此漏洞绕过安全措施并保持未经授权的访问。若要利用此问题，并不需要用户交互。(CVE-2025-54263)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到存储的跨站脚本的影响(XSS) 跨站脚本 (XSS) 漏洞可被高权限攻击者滥用于将恶意脚本注入易受攻击的表单字段中。当受害者浏览包含易受攻击字段的页面时可能会在受害者的浏览器中执行恶意 JavaScript。成功的攻击者可滥用此缺陷实现会话接管、将机密性和完整性影响提升至高。利用此问题需要用户交互即受害者必须浏览到包含易受攻击字段的页面。范围已更改。 (CVE-2025-54264)

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本受到错误授权漏洞的影响。低特权的攻击者可利用此漏洞绕过安全措施并获得对提升权限的未经授权的访问权限从而将完整性影响提高到高。若要利用此问题，并不需要用户交互。(CVE-2025-54267)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

このため、リモートホストにインストールされている Adobe Commerce/Magento Open Source のバージョンは、 APSB25-94 アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Adobe Commerceのバージョン2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15以前は、不適切な認証の脆弱性の影響を受けます。権限の低い攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし不正アクセスを維持する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54263)

  - Adobe Commerce のバージョン 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 以前は、格納型クロスサイトスクリプティングの影響を受けます。 XSSクロスサイトスクリプティングXSSの脆弱性により、高い権限を持つ攻撃者がこれを悪用して、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。脆弱なフィールドを含むページをブラウズするとき、被害者のブラウザで悪意のあるJavaScriptが実行される可能性があります。攻撃者がこれを悪用してセッション乗っ取りを発生させ、機密性および整合性への影響を重要度高の状態に保つ可能性があります。この問題の悪用には、被害者が脆弱性フィールドを含むページを閲覧する必要があるというユーザーインタラクションが必要です。範囲が変更されます。CVE-2025-54264

  - Adobe Commerceのバージョン2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15以前は、不適切な認証の脆弱性の影響を受けます。権限の低い攻撃者がこの脆弱性を悪用して、セキュリティ対策をバイパスし、整合性への影響を高に引き上げる昇格した権限への不正アクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54267)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、リモートホストにインストールされている Adobe Commerce B2B のバージョンは、したがって、 APSB25-94 アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Adobe Commerceのバージョン2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15以前は、不適切な認証の脆弱性の影響を受けます。権限の低い攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし不正アクセスを維持する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54263)

  - Adobe Commerce のバージョン 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 以前は、格納型クロスサイトスクリプティングの影響を受けます。 XSSクロスサイトスクリプティングXSSの脆弱性により、高い権限を持つ攻撃者がこれを悪用して、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。脆弱なフィールドを含むページをブラウズするとき、被害者のブラウザで悪意のあるJavaScriptが実行される可能性があります。攻撃者がこれを悪用してセッション乗っ取りを発生させ、機密性および整合性への影響を重要度高の状態に保つ可能性があります。この問題の悪用には、被害者が脆弱性フィールドを含むページを閲覧する必要があるというユーザーインタラクションが必要です。範囲が変更されます。CVE-2025-54264

  - Adobe Commerceのバージョン2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15以前は、不適切な認証の脆弱性の影響を受けます。権限の低い攻撃者がこの脆弱性を悪用して、セキュリティ対策をバイパスし、整合性への影響を高に引き上げる昇格した権限への不正アクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54267)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Commerce/Magento Open Source installed on the remote host it is, therefore, affected by  multiple vulnerabilities as referenced in the APSB25-94 advisory.

  - Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier     are affected by an Incorrect Authorization vulnerability. A low-privileged attacker could leverage this     vulnerability to bypass security measures and maintain unauthorized access. Exploitation of this issue     does not require user interaction. (CVE-2025-54263)

  - Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are     affected by a stored Cross-Site Scripting (XSS) Cross-Site Scripting (XSS) vulnerability that could be     abused by a high-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious     JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable     field. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality,     and integrity impact to high. Exploitation of this issue requires user interaction in that a victim must     browse to the page containing the vulnerable field. Scope is changed. (CVE-2025-54264)

  - Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are     affected by an Incorrect Authorization vulnerability. A low-privileged attacker could leverage this     vulnerability to bypass security measures and gain unauthorized access to elevated privileges that increase     integrity impact to high. Exploitation of this issue does not require user interaction. (CVE-2025-54267)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Adobe Commerce B2B installed on the remote host it is, therefore, affected by multiple vulnerabilities as referenced in the APSB25-94 advisory.

  - Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier     are affected by an Incorrect Authorization vulnerability. A low-privileged attacker could leverage this     vulnerability to bypass security measures and maintain unauthorized access. Exploitation of this issue     does not require user interaction. (CVE-2025-54263)

  - Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are     affected by a stored Cross-Site Scripting (XSS) Cross-Site Scripting (XSS) vulnerability that could be     abused by a high-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious     JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable     field. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality,     and integrity impact to high. Exploitation of this issue requires user interaction in that a victim must     browse to the page containing the vulnerable field. Scope is changed. (CVE-2025-54264)

  - Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are     affected by an Incorrect Authorization vulnerability. A low-privileged attacker could leverage this     vulnerability to bypass security measures and gain unauthorized access to elevated privileges that increase     integrity impact to high. Exploitation of this issue does not require user interaction. (CVE-2025-54267)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
435688	SCA: security update for magento/community-edition (GHSA-r355-75hw-r8jf)	Tenable Cloud Security	SCA Checks	10/21/2025	7/2/2026	medium
435688	SCA: security update for magento/community-edition (GHSA-r355-75hw-r8jf)	Tenable Self-Hosted Container Security	SCA Checks	10/21/2025	7/2/2026	medium
271842	Adobe Commerce/Magento 開放原始碼多個弱點 (APSB25-94)	Nessus	Misc.	10/28/2025	10/28/2025	high
271843	Adobe Commerce B2B 多個弱點 (APSB25-94)	Nessus	Misc.	10/28/2025	10/28/2025	high
271842	Adobe Commerce/Magento 开源项目多个漏洞 (APSB25-94)	Nessus	Misc.	10/28/2025	10/28/2025	high
271843	Adobe Commerce B2B 多种漏洞 (APSB25-94)	Nessus	Misc.	10/28/2025	10/28/2025	high
271842	Adobe Commerce/Magento Open Source の複数の脆弱性APSB25-94	Nessus	Misc.	10/28/2025	10/28/2025	high
271843	Adobe Commerce B2B の複数の脆弱性APSB25-94	Nessus	Misc.	10/28/2025	10/28/2025	high
271842	Adobe Commerce/Magento Open Source Multiple Vulnerabilities (APSB25-94)	Nessus	Misc.	10/28/2025	10/28/2025	high
271843	Adobe Commerce B2B Multiple Vulnerabilities (APSB25-94)	Nessus	Misc.	10/28/2025	10/28/2025	high

Detections

Analytics

Plugins Search

medium

medium

high

high

high

high

high

high

high

high