远程主机上安装的 Adobe Experience Manager 版本低于 6.5.25.0。因此，它受到 APSB26-57 公告中提及的多个漏洞影响。

  - Adobe Experience Manager Forms JEE 版本 LTS SP1 和 6.5.24.0 较早版本受到存储的跨站脚本 （XSS） 漏洞的影响，攻击者可滥用此漏洞向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript，从而可能获得对受害者帐户或会话的升级访问或控制。范围已更改。(CVE-2026-34691)

  - Adobe Experience Manager Forms JEE 版本 LTS SP1 和 6.5.24.0 较早版本受到反射型跨站脚本 （XSS） 漏洞的影响。攻击者可利用此漏洞，将恶意脚本注入网页，进而可能提升访问权限或控制受害者的帐户或会话。利用取决于攻击者无法控制的情况。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问恶意构建的 URL，或与遭到入侵的网页互动。范围已更改。(CVE-2026-34693)

  - Adobe Experience Manager Forms JEE 版本 LTS SP1 和 6.5.24.0 较早版本受到存储的跨站脚本 （XSS） 漏洞的影响，此漏洞可被高权限攻击者滥用于向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript。范围已更改。(CVE-2026-34694)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Experience Manager 6.0.0.0 < 6.5.25.0 多个任意代码执行（APSB26-57）

medium Nessus 插件 ID 320129

版本 1.3

检测

Adobe Experience Manager 6.0.0.0 < 6.5.25.0 多个任意代码执行 （APSB26-57）

medium Nessus 插件 ID 320129

版本 1.3

Adobe Experience Manager 6.0.0.0 < 6.5.25.0 多个任意代码执行（APSB26-57）