There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Adobe Commerce versions 2.4.9-alpha1, 2.4.8-p1, 2.4.7-p6, 2.4.6-p11, 2.4.5-p13, 2.4.4-p14 and earlier are
    affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
    vulnerability that could result in a security feature bypass. An attacker could leverage this
    vulnerability to modify limited data. Exploitation of this issue does not require user interaction.
    (CVE-2025-49559)

因此遠端主機上安裝的 Adobe Commerce/Magento Open Source 版本會受到 APSB25-71 公告中所提及的多個弱點影響。

  - Adobe Commerce 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 和更舊版本受到一個不當輸入驗證弱點影響可導致應用程式拒絕服務。攻擊者可惡意利用此弱點透過提供特製的輸入造成應用程式損毀或無法回應。無需進行使用者互動，也可惡意利用此問題。(CVE-2025-49554)

  - Adobe Commerce 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 和更舊版本受到跨網站要求偽造的影響(CSRF) 弱點可導致權限提升。高權限攻擊者可誘騙受害者在受害者經過驗證的 Web 應用程式上執行非預定動作進而可能允許未經授權存取或修改敏感資料。惡意利用此問題需要使用者互動因為受害者必須造訪惡意網站或點擊特製連結。範圍已變更。 (CVE-2025-49555)

  - Adobe Commerce 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 和更舊版本受到一個已儲存的跨網站指令碼影響(XSS) 弱點可遭低權限攻擊者惡意利用將惡意指令碼插入有弱點的表單欄位。這些指令碼可用來提升應用程式內的權限或入侵敏感的使用者資料。惡意利用此問題需要使用者互動因為受害者必須瀏覽至包含有弱點欄位的頁面。範圍已變更。 (CVE-2025-49557)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Commerce/Magento Open Source 版本因此受到公告 APSB25-71 中所述多个漏洞的影响。

  - Adobe Commerce 版本 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 及更早版本受到错误输入验证漏洞的影响可导致应用程序拒绝服务。攻击者可通过提供特制的输入利用此漏洞造成应用程序崩溃或不响应。若要利用此问题，并不需要用户交互。(CVE-2025-49554)

  - Adobe Commerce 版本 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 及更早版本受到 跨站请求伪造的影响(CSRF) 漏洞从而导致权限升级。高权限的攻击者可诱骗受害者在已经过身份验证的 Web 应用程序上执行非预期操作从而可能允许未经授权的访问或修改敏感数据。利用此问题需要用户进行交互即受害者必须访问恶意网站或点击特制的链接。范围已更改。 (CVE-2025-49555)

  - Adobe Commerce 版本 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 及更早版本受到存储的跨站脚本的影响(XSS) 漏洞低权限的攻击者可利用该漏洞在易受攻击的表单字段中注入恶意脚本。这些脚本可用于提升应用程序内的权限或危害敏感用户数据。利用此问题需要用户交互即受害者必须浏览到包含易受攻击字段的页面。范围已更改。 (CVE-2025-49557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

このため、リモートホストにインストールされている Adobe Commerce/Magento Open Source のバージョンは、 APSB25-71 アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Adobe Commerce のバージョン 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 以前のバージョンは、不適切な入力検証の脆弱性の影響を受けます。アプリケーションのサービス拒否が引き起こされる可能性があります。攻撃者がこの脆弱性を悪用して特別に細工された入力を提供し、アプリケーションをクラッシュさせたり、応答不能になったりする可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-49554)

  - Adobe Commerce のバージョン 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 以前は、クロスサイトリクエスト偽造の影響を受けます。権限昇格を引き起こす可能性がある CSRF脆弱性。高い権限を持つ攻撃者が、被害者を騙して、被害者が認証されている Web アプリケーションで意図しないアクションを実行させることで、機密データに対して権限のないアクセスや変更を行う可能性があります。この問題の悪用には、被害者が悪意のあるWebサイトを閲覧するか、細工されたリンクをクリックする必要があるため、ユーザーインタラクションが必要です。範囲が変更されます。CVE-2025-49555

  - Adobe Commerce のバージョン 2.4.9-alpha1、2.4.8-p1、2.4.7-p6、2.4.6-p11、2.4.5-p13、2.4.4-p14 以前は、格納型クロスサイトスクリプティングの影響を受けます。 XSSの脆弱性を悪用し、権限の低い攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに挿入する可能性があります。これらのスクリプトは、アプリケーション内で権限を昇格させたり、機密ユーザーデータを危険にさらしたりするために使用される可能性があります。この問題の悪用には、被害者が脆弱性フィールドを含むページを閲覧する必要があるというユーザーインタラクションが必要です。範囲が変更されます。CVE-2025-49557

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Commerce/Magento Open Source installed on the remote host it is, therefore, affected by multiple vulnerabilities as referenced in the APSB25-71 advisory.

  - Adobe Commerce versions 2.4.9-alpha1, 2.4.8-p1, 2.4.7-p6, 2.4.6-p11, 2.4.5-p13, 2.4.4-p14 and earlier are     affected by an Improper Input Validation vulnerability that could lead to application denial-of-service.     An attacker could exploit this vulnerability by providing specially crafted input, causing the     application to crash or become unresponsive. Exploitation of this issue does not require user     interaction. (CVE-2025-49554)

  - Adobe Commerce versions 2.4.9-alpha1, 2.4.8-p1, 2.4.7-p6, 2.4.6-p11, 2.4.5-p13, 2.4.4-p14 and earlier are     affected by a Cross-Site Request Forgery (CSRF) vulnerability that could result in privilege escalation.     A high-privileged attacker could trick a victim into executing unintended actions on a web application     where the victim is authenticated, potentially allowing unauthorized access or modification of sensitive     data. Exploitation of this issue requires user interaction in that a victim must visit a malicious     website or click on a crafted link. Scope is changed. (CVE-2025-49555)

  - Adobe Commerce versions 2.4.9-alpha1, 2.4.8-p1, 2.4.7-p6, 2.4.6-p11, 2.4.5-p13, 2.4.4-p14 and earlier are     affected by a stored Cross-Site Scripting (XSS) vulnerability that could be exploited by a low-privileged     attacker to inject malicious scripts into vulnerable form fields. These scripts may be used to escalate     privileges within the application or compromise sensitive user data. Exploitation of this issue requires     user interaction in that a victim must browse to the page containing the vulnerable field. Scope is     changed. (CVE-2025-49557)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
435703	SCA: security update for magento/community-edition (GHSA-h4f4-gv6h-x824)	Tenable Cloud Security	SCA Checks	10/22/2025	7/2/2026	medium
435703	SCA: security update for magento/community-edition (GHSA-h4f4-gv6h-x824)	Tenable Self-Hosted Container Security	SCA Checks	10/22/2025	7/2/2026	medium
261776	Adobe Commerce/Magento 開放原始碼多個弱點 (APSB25-71)	Nessus	Misc.	9/9/2025	9/9/2025	high
261776	Adobe Commerce/Magento Open Source 多个漏洞 (APSB25-71)	Nessus	Misc.	9/9/2025	9/9/2025	high
261776	Adobe Commerce/Magento Open Source の複数の脆弱性APSB25-71	Nessus	Misc.	9/9/2025	9/9/2025	high
261776	Adobe Commerce/Magento Open Source Multiple Vulnerabilities (APSB25-71)	Nessus	Misc.	9/9/2025	9/9/2025	high

Detections

Analytics

Plugins Search

medium

medium

high

high

high

high