远程主机上安装的Adobe Commerce B2B模块版本受到-146公告中提及的 APSB26漏洞的影响。

  - Adobe Commerce受到模板引擎漏洞中所使用的特殊元素中和不当的影响，该漏洞可导致在当前用户环境中执行任意代码。攻击者可利用此漏洞执行任意代码。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-75650)

Adobe 通过 VULN-39341 热修复解决了此问题，该修补程序修补了底层 Adobe Commerce 核心而不是 B2B 模块，并且不会更改任何报告的版本。由于无法仅从 B2B 模块版本确认热修复状态，此插件将模块报告为可能受到影响。主机的权威修复状态由Adobe Commerce / Magento Open Source检查报告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Commerce B2B 任意代码执行（APSB26-146）

critical Nessus 插件 ID 344800

版本 1.3

检测

Adobe Commerce B2B 任意代码执行 （APSB26-146）

critical Nessus 插件 ID 344800

版本 1.3

Adobe Commerce B2B 任意代码执行（APSB26-146）