情報 ID
最終更新日 :
2024年11月25日
Adobe Commerce に関するセキュリティアップデート公開 | APSB24-90
|
|
公開日 |
優先度 |
|---|---|---|
|
APSB24-90 |
2024 年 11 月 12 日 |
3 |
要約
アドビは、Commerce Services によって提供され、SaaS（サービスとしてのソフトウェア）としてデプロイされる Adobe Commerce および Magento Open Source 機能のセキュリティアップデートをリリースしました。 このアップデートにより、クリティカルな脆弱性が解決されます。 この脆弱性が悪用されると、任意のコードが実行される恐れがあります。
本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。
対象のバージョン
| 製品名 | バージョン | プラットフォーム |
|---|---|---|
| Adobe Commerce および Magento Open Source は、Commerce Services によって提供され、SaaS（サービスとしてのソフトウェア）としてデプロイされています。 （Commerce Servicesコネクター） | 3.2.5 以前 | すべて |
解決策
アドビは、これらのアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。
| 製品名 | アップデートバージョン | プラットフォーム | 優先度評価 | インストール手順 |
|---|---|---|---|---|
| Adobe Commerce および Magento Open Source は、Commerce Services によって提供され、SaaS（サービスとしてのソフトウェア）としてデプロイされています。 （Commerce Servicesコネクター） | 3.2.6 |
すべて |
3 |
|
脆弱性に関する詳細
注意：
悪用する場合に認証が必要: この脆弱性は、資格情報がないと悪用される可能性があります（またはありません）。
悪用する場合に管理者権限が必要: この脆弱性は、管理者権限を持つ攻撃者のみによって悪用される可能性があります（またはありません）。
謝辞
一連の問題を報告し、ユーザーの保護にご協力いただいた以下の研究者の皆様に対し、アドビより厚く御礼を申し上げます。
- Akash Hamal 氏（akashhamal0x01）- CVE-2024-49521
注：アドビは、HackerOne と非公開で招待制のバグバウンティープログラムを実施しています。アドビの外部セキュリティリサーチャーとして働くことに興味がある方は、次のステップをお知らせしますので、このフォームにご記入ください。
詳しくは、https://helpx.adobe.com/jp/security.htmlを参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。
