远程主机上安装的 Adobe Commerce/Magento Open Source 版本属于以下范围之一 2.4.7.0 < 2.4.7-p2 (Adobe Commerce) / 2.4.6.0 < 2.4.6-p7 (Adobe Commerce) / 2.4.5.0 < 2.4.5-p9 (Adobe Commerce) / 0.x < 2.4.4-p10 (Adobe Commerce) / 2.4.7.0 < 2.4.7-p2 (Magento Open Source) / 2.4.6.0 < 2.4.6-p7 (Magento Open Source) / 2.4.5.0 < 2.4.5-p9 (Magento 开源) / 0.x < 2.4.4-p10 (Magento 开源)  

因此如公告 APSB24-21 所述受到命令执行漏洞的影响。

  - Adobe Commerce 2.4.7-p1、2.4.6-p6、2.4.5-p8、2.4.4-p9 版及更早版本受到无限制上传危险类型文件漏洞的影响可导致攻击者。攻击者可以通过上传恶意文件来利用此漏洞然后在服务器上执行该文件。利用此问题不需要用户交互但攻击复杂性很高并且范围会更改。 (CVE-2024-39397)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Commerce 任意代码执行APSB24-61

critical Nessus 插件 ID 255219

版本 1.1