There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by a stored Cross-
    Site Scripting (XSS) vulnerability that could be abused by an admin attacker to inject malicious scripts
    into vulnerable form fields. Malicious JavaScript may be executed in a victim’s browser when they browse
    to the page containing the vulnerable field. (CVE-2024-34105)

遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本屬於下列任一範圍 2.4.7 < 2.4.7-p1 (Adobe Commerce) / 2.4.6 < 2.4.6-p6 (Adobe Commerce) / 2.4.5 < 2.4.5-p8 (Adobe Commerce) / 2.4.4 < 2.4.4-p9 (Adobe Commerce) / 2.4.3 < 2.4.3-ext-8 (Adobe Commerce) / 2.4.2 < 2.4.2-ext-8 (Adobe Commerce) / 2.4.7 < 2.4.7-p1 (Magento Open Source) / 2.4.6 < 2.4.6-p6 (Magento Open Source) / 2.4.5 < 2.4.5-p8 (Magento Open Source) 和 2.4.4 < 2.4.4-p9 (Magento Open Source) 

 因此，它受到 APSB24-40 公告中所提及的多個弱點影響。

  - Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 和更舊版本受到一個伺服器端要求偽造 (SSRF) 弱點影響，可導致任意檔案系統讀取。經過驗證的低特權攻擊者可強制應用程式透過任意 URL 插入提出任意要求。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-34111)

  - Adobe Commerce versions 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 和更舊版本受到不當驗證弱點影響，可能會導致特權提升。攻擊者可利用此弱點，在應用程式內部取得未經授權存取權限或是提升的特權。刺探利用此問題不需要使用者互動，但攻擊複雜性較高。(CVE-2024-34103)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Commerce/Magento Open Source 版本属于以下范围之一 2.4.7 < 2.4.7-p1 (Adobe Commerce)/2.4.6 < 2.4.6-p6 (Adobe Commerce)/2.4.5 < 2.4.5-p8 (Adobe Commerce)/2.4.4 < 2.4.4-p9 (Adobe Commerce)/2.4.3 < 2.4.3-ext-8 (Adobe Commerce)/2.4.2 < 2.4.2-ext-8 (Adobe Commerce)/2.4.7 < 2.4.7-p1 (Magento Open Source)/2.4.6 < 2.4.6-p6 (Magento Open Source)/2.4.5 < 2.4.5-p8 (Magento Open Source) 以及 2.4.4 < 2.4.4-p9 (Magento Open Source) 

 因此，它受到 APSB24-40 公告中提及的多个漏洞影响。

  - Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 以及更早版本受到服务器端请求伪造 (SSRF) 漏洞的影响，此漏洞可导致任意文件系统读取。经身份验证的低特权攻击者可通过注入任意 URL 强制应用程序发出任意请求。若要利用此问题，并不需要用户交互。(CVE-2024-34111)

  - Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 和更早版本受到身份验证不当漏洞的影响，此漏洞可导致特权提升。攻击者可利用此漏洞在未经授权的情况下访问应用程序或提升在应用程序中的权限。利用此问题无需用户交互，并且攻击复杂度很高。(CVE-2024-34103)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているAdobe Commerce/Magento Open Source のバージョンは、以下のいずれかに該当します 2.4.7 < 2.4.7-p1 (Adobe Commerce) / 2.4.6 < 2.4.6-p6 (Adobe Commerce) / 2.4.5 < 2.4.5-p8 (Adobe Commerce) / 2.4.4 < 2.4.4-p9 (Adobe Commerce) / 2.4.3 < 2.4.3-ext-8 (Adobe Commerce) / 2.4.2 < 2.4.2-ext-8 (Adobe Commerce) / 2.4.7 < 2.4.7-p1 (Magento Open Source) / 2.4.6 < 2.4.6-p6 (Magento Open Source) / 2.4.5 < 2.4.5-p8 (Magento Open Source) および 2.4.4 < 2.4.4-p9 (Magento Open Source) 

 したがって、APSB24-40 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性の影響を受け、任意のファイルシステムの読み取りが引き起こされる可能性があります。権限の低い認証された攻撃者が、任意の URL のインジェクションを介して、アプリケーションに任意のリクエストを行わせる可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-34111)

  - Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、不適切な認証の脆弱性の影響を受けます。このため、権限昇格につながる可能性があります。攻撃者はこの脆弱性を悪用し、不正なアクセス許可を取得したり、アプリケーション内で権限を昇格したりする可能性があります。この問題を悪用するのにユーザーの操作は必要ありませんが、攻撃の複雑性は高度です。(CVE-2024-34103)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Commerce/Magento Open Source installed on the remote host falls within one of the following ranges   2.4.7 < 2.4.7-p1 (Adobe Commerce) / 2.4.6 < 2.4.6-p6 (Adobe Commerce) / 2.4.5 < 2.4.5-p8 (Adobe Commerce)   / 2.4.4 < 2.4.4-p9 (Adobe Commerce) / 2.4.3 < 2.4.3-ext-8 (Adobe Commerce) / 2.4.2 < 2.4.2-ext-8 (Adobe Commerce) /   2.4.7 < 2.4.7-p1 (Magento Open Source) / 2.4.6 < 2.4.6-p6 (Magento Open Source) / 2.4.5 < 2.4.5-p8 (Magento Open Source)   and  2.4.4 < 2.4.4-p9 (Magento Open Source) 

 It is, therefore, affected by multiple vulnerabilities as referenced in the APSB24-40 advisory.

  - Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by a Server-Side Request     Forgery (SSRF) vulnerability that could lead to arbitrary file system read. A low-privilege authenticated attacker     can force the application to make arbitrary requests via injection of arbitrary URLs. Exploitation of this issue     does not require user interaction. (CVE-2024-34111)

  - Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Authentication     vulnerability that could result in privilege escalation. An attacker could exploit this vulnerability to gain     unauthorized access or elevated privileges within the application. Exploitation of this issue does not require     user interaction, but attack complexity is high. (CVE-2024-34103)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
421380	SCA: security update for magento/community-edition (GHSA-5632-wq7m-gfq9)	Tenable Cloud Security	SCA Checks	3/28/2025	7/2/2026	medium
421380	SCA: security update for magento/community-edition (GHSA-5632-wq7m-gfq9)	Tenable Self-Hosted Container Security	SCA Checks	3/28/2025	7/2/2026	medium
242634	Adobe Commerce/Magento 開放原始碼多個弱點 (APSB24-40)	Nessus	Misc.	7/23/2025	8/27/2025	critical
242634	Adobe Commerce/Magento Open Source 多个漏洞 (APSB24-40)	Nessus	Misc.	7/23/2025	8/27/2025	critical
242634	Adobe Commerce/Magento オープンソースの複数の脆弱性 (APSB24-40)	Nessus	Misc.	7/23/2025	8/27/2025	critical
242634	Adobe Commerce/Magento Open Source Multiple Vulnerabilities (APSB24-40)	Nessus	Misc.	7/23/2025	8/27/2025	critical

Detections

Analytics

Plugins Search

medium

medium

critical

critical

critical

critical