远程主机上安装的 Adobe Experience Manager 版本低于 6.5.2。因此，它受到公告 APSB26-56 中提及的多个漏洞影响。

  - Adobe Experience Manager LTS SP1 2026.04 和较早版本6.5.24受到一个不当重定向（开放重定向）漏洞的影响，可能会导致帐户接管。攻击者可构建恶意 URL，将受害者重定向到攻击者控制的网站。利用此问题需要用户交互，受害者必须点击恶意链接。（CVE-2026-47991）

  - Adobe Experience Manager LTS SP1 2026.04 和较早版本6.5.24受到基于 DOM 的跨站脚本 （XSS） 漏洞的影响。攻击者可通过操纵 DOM 环境利用此问题，在受害者浏览器的上下文中执行恶意 JavaScript。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问特别构建的网页。范围已更改。
    (CVE-2026-34692, CVE-2026-47935, CVE-2026-47946, CVE-2026-47947, CVE-2026-47982, CVE-2026-47983, CVE-2026-47985, CVE-2026-47986, CVE-2026-47987, CVE-2026-47989, CVE-2026-47993, CVE-2026-48250, CVE-2026-48251, CVE-2026-48256, CVE-2026-48258, CVE-2026-48264, CVE-2026-48265, CVE-2026-48266, CVE-2026-48268, CVE-2026-48271, CVE-2026-48280)

  - Adobe Experience Manager LTS SP1 2026.04 和更早版本6.5.24受到存储的跨站脚本 （XSS） 漏洞的影响，低权限攻击者可滥用此漏洞，从而向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript。范围已更改。（CVE-2026-47936 ， ， ， CVE-2026-47941， CVE-2026-47942CVE-2026-48299CVE-2026-47949CVE-2026-47948CVE-2026-47945CVE-2026-47950CVE-2026-47943CVE-2026-47973CVE-2026-47974CVE-2026-47972CVE-2026-47975CVE-2026-47966CVE-2026-48300CVE-2026-47962CVE-2026-48301CVE-2026-47953CVE-2026-47951CVE-2026-47954CVE-2026-47944CVE-2026-47956CVE-2026-47958CVE-2026-47957CVE-2026-47970CVE-2026-47981CVE-2026-48297CVE-2026-47977CVE-2026-47978CVE-2026-47980CVE-2026-47990， ， CVE-2026-48304CVE-2026-47939

  - Adobe Experience Manager LTS SP1 2026.04 和较早版本6.5.24受到一个不当输入验证漏洞的影响，可导致安全功能绕过。低权限攻击者可利用此漏洞绕过安全措施并获得未经授权的写入访问权限。利用此问题需要用户交互，即受害者必须访问恶意构建的 URL 或者与受损的网页进行交互。（CVE-2026-48288， CVE-2026-48289）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Experience Manager 6.5.0 < 6.5.2 多个漏洞（APSB26-56）

medium Nessus 插件 ID 326739

版本 1.1

检测

Adobe Experience Manager 6.5.0 < 6.5.2 多个漏洞 （APSB26-56）

medium Nessus 插件 ID 326739

版本 1.1

Adobe Experience Manager 6.5.0 < 6.5.2 多个漏洞（APSB26-56）