远程主机上安装的 Adobe Experience Manager 版本低于或等于 6.5.23。因此如公告 APSB25-90 所述可能会受到多个漏洞的影响。

  - Adobe Experience Manager 6.5.23.0 版和更早版本受到服务器端请求伪造 (SSRF) 漏洞的影响可导致安全功能绕过。低权限的攻击者可利用此漏洞来操纵服务器端请求并绕过安全控制从而允许进行未经授权的读取访问。 (CVE-2025-54249)

  - Adobe Experience Manager 6.5.23.0 版和更旧版本受到不当输入验证漏洞的影响可造成安全功能绕过。低权限的攻击者可利用此漏洞绕过安全措施并获得未经授权的读取访问权限。范围已更改 (CVE-2025-54248)

  - Adobe Experience Manager 版本 6.5.23.0 和更早版本受到一个错误授权漏洞的影响可能会造成安全功能绕过。低权限的攻击者可利用此漏洞绕过安全措施并获得未经授权的写入访问权限。 (CVE-2025-54246)

  - Adobe Experience Manager 6.5.23.0 版和更旧版本受到不当输入验证漏洞的影响可造成安全功能绕过。低权限的攻击者可利用此漏洞绕过安全措施并获得未经授权的读取访问权限。 (CVE-2025-54247)

  - Adobe Experience Manager 6.5.23.0 版和更旧版本受到不当输入验证漏洞的影响可造成安全功能绕过。高权限的攻击者可利用此漏洞绕过安全措施并获得未经授权的写入访问权限。 (CVE-2025-54250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Experience Manager < 6.5.23 (GRANITE-61551 Hotfix) / 6.5 LTS SP1 (GRANITE-61551 Hotfix) 多种安全功能绕过 (APSB25-90)

high Nessus 插件 ID 264629

版本 1.1