Adobe Commerce/Magento Open Source 多种漏洞 (APSB24-73)

high Nessus 插件 ID 242631

语言：

简介

远程主机上安装的 Adobe Commerce/Magento 开源实例受到多种漏洞的影响。

描述

远程主机上安装的 Adobe Commerce/Magento Open Source 版本属于以下范围之一 2.4.7.0 < 2.4.7-p3 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p8 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p10 (Adobe Commerce) / 0.x < 2.4.4-p11 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p3 (Magento Open Source) / 2.4.6.0 < 2.4.6-p8 (Magento Open Source) / 2.4.5.0 < 2.4.5-p10 (Magento 开源) / 0.x < 2.4.4-p11 (Magento 开源)

因此，它受到 APSB24-73 公告中提及的多个漏洞的影响。

- Adobe Commerce 2.4.7-p2、2.4.6-p7、2.4.5-p9、2.4.4-p10 版及更旧版本受到一个跨站脚本 (XSS) 漏洞影响可利用此漏洞执行任意代码。如果管理员攻击者可诱骗用户点击特别构建的链接或提交表单则可能在受害者浏览器的上下文中执行恶意脚本并对机密性和完整性造成高度影响。若要利用此问题，需要用户交互。(CVE-2024-45116)

- Adobe Commerce 2.4.7-p2、2.4.6-p7、2.4.5-p9、2.4.4-p10 版及更早版本受到不当验证漏洞的影响可能会造成安全功能绕过。低特权的攻击者可利用此漏洞在没有正确凭据的情况下获得未经授权的访问。若要利用此问题，并不需要用户交互。(CVE-2024-45148)

- Adobe Commerce 2.4.7-P2、2.4.6-P7、2.4.5-P9、 2.4.4-P10 和更早版本受到跨站脚本 (XSS) 漏洞的影响可利用该漏洞执行任意代码。如果管理员攻击者可诱骗用户点击特别构建的链接或提交表单则可能在受害者浏览器的上下文中执行恶意脚本并对机密性和完整性造成高度影响。若要利用此问题，需要用户交互。(CVE-2024-45116)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。