远程主机上安装的 Adobe Experience Manager 版本低于 2026.9.28386。因此，如公告 -152 所述 APSB26，受到多个漏洞的影响。

  - Adobe Experience Manager 受到一个错误授权漏洞的影响，该漏洞可导致在当前用户环境中执行任意代码，从而可能获得对受害者帐户或会话的更高访问权限或控制权限。若要利用此问题，并不需要用户交互。范围已更改。（CVE-2026-48382 ， CVE-2026-48383， CVE-2026-75732， CVE-2026-90532）

  - Adobe Experience Manager 受到操作系统命令（“操作系统命令注入”）漏洞中使用的特殊元素中和不当的影响，可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞执行任意代码。若要利用此问题，并不需要用户交互。范围已更改。
    (CVE-2026-103848)

  - Adobe Experience Manager 受到一个不当输入验证漏洞的影响，该漏洞可导致在当前用户环境中执行任意代码，从而可能获得对受害者帐户或会话的更高访问权限或控制权限。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-105895)

  - Adobe Experience Manager 受到一个不当输入验证漏洞的影响，可导致在当前用户环境中执行任意代码。拥有高权限的攻击者可利用此漏洞执行任意代码。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-106626)

  - Adobe Experience Manager 受到基于 DOM 的跨站脚本 （XSS） 漏洞的影响。攻击者可通过操纵 DOM 环境利用此问题，在受害者浏览器的上下文中执行恶意 JavaScript。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问特别构建的网页。范围已更改。（ ， ， ， CVE-2026-107682， CVE-2026-110074CVE-2026-110076CVE-2026-110080CVE-2026-110079CVE-2026-83960CVE-2026-110075CVE-2026-83958CVE-2026-110077CVE-2026-48398CVE-2026-110078CVE-2026-106632CVE-2026-106628

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Experience Manager 2026.0.0 < 2026.9.28386 多个漏洞（APSB26-152）

critical Nessus 插件 ID 365771

版本 1.3

检测

Adobe Experience Manager 2026.0.0 < 2026.9.28386 多个漏洞 （APSB26-152）

critical Nessus 插件 ID 365771

版本 1.3

Adobe Experience Manager 2026.0.0 < 2026.9.28386 多个漏洞（APSB26-152）