远程主机上安装的 Adobe Commerce/Magento Open Source 版本因此受到公告 APSB25-88 中提及的一个漏洞的影响。

  - Adobe Commerce 版本 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 及更早版本会受到不当输入验证漏洞的影响。成功的攻击者可滥用此缺陷实现会话接管、将机密性和完整性影响提升至高。若要利用此问题，并不需要用户交互。(CVE-2025-54236)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Commerce/Magento Open Source 不正确的输入验证APSB25-88

critical Nessus 插件 ID 265750

版本 1.1