远程主机上安装的 Adobe Experience Manager 版本低于 2026.6.0、6.5.2。因此，如公告 APSB26-74 公告所述，受到多个漏洞的影响。

  - Adobe Experience Manager 受到未正确限制受限目录的路径名（“路径遍历”）漏洞的影响，可导致任意文件系统读取。攻击者可利用此漏洞访问预期访问范围之外的敏感文件和目录。
    若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-48310)

  - Adobe Experience Manager 受到不当限制 XML 外部实体引用（“XXE”）漏洞的影响，可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞读取敏感文件，从而可能获得对受害者帐户或会话的更高访问权限或控制权。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-48359)

  - Adobe Experience Manager 受到一个服务器端请求伪造 （SSRF） 漏洞的影响，可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞发起未经授权的服务器端请求，从而可能获得对受害者帐户或会话的更高访问权限或控制权限。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-48259)

  - Adobe Experience Manager 受到关键功能缺失验证漏洞的影响，可能会造成安全功能绕过。攻击者可利用此漏洞绕过安全措施并获得未经授权的写入访问权限。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-48252)

  - Adobe Experience Manager 受到存储的跨站脚本 （XSS） 漏洞的影响，低权限攻击者可滥用该漏洞，从而向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript。范围已更改。（CVE-2026-48263、CVE-2026-48355）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Experience Manager 6.5.0 < 6.5.2 / 2026.5.0 < 2026.6.0 多个漏洞（APSB26-74）

critical Nessus 插件 ID 327021

版本 1.1

检测

Adobe Experience Manager 6.5.0 < 6.5.2 / 2026.5.0 < 2026.6.0 多个漏洞 （APSB26-74）

critical Nessus 插件 ID 327021

版本 1.1

Adobe Experience Manager 6.5.0 < 6.5.2 / 2026.5.0 < 2026.6.0 多个漏洞（APSB26-74）