リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.16.0 より前です。したがって、APSB23-18 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (折り返し型 XSS) (CWE-79) (CVE-2023-22252、CVE-2023-22253、CVE-2023-22254)

  - 信頼できないサイトへの URL リダイレクト (「オープンリダイレクト」) (CWE-601) により、セキュリティ機能がバイパスされる可能性があります (CVE-2023-22256、CVE-2023-22257、CVE-2023-22258、CVE-2023-22259、CVE-2023-22260、CVE-2023-22261、CVE-2023-22262、CVE-2023-22263、CVE-2023-22264、CVE-2023-22265、CVE-2023-22266)

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (蓄積型 XSS) (CWE-79) (CVE-2023-21615、CVE-2023-21616、CVE-2023-22269)

  - パスワードの脆弱な暗号 (CWE-261) により、権限昇格につながる可能性があります (CVE-2023-22271)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Adobe Experience Manager installed on the remote host is prior to 6.5.16.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB23-18 advisory.

  - Experience Manager versions 6.5.15.0 (and earlier) are affected by a reflected Cross-Site Scripting (XSS)     vulnerability. If a low-privileged attacker is able to convince a victim to visit a URL referencing a     vulnerable page, malicious JavaScript content may be executed within the context of the victim's browser.
    (CVE-2023-21615, CVE-2023-21616, CVE-2023-22252, CVE-2023-22253, CVE-2023-22254, CVE-2023-22269)

  - Experience Manager versions 6.5.15.0 (and earlier) are affected by a URL Redirection to Untrusted Site     ('Open Redirect') vulnerability. A low-privilege authenticated attacker could leverage this vulnerability     to redirect users to malicious websites. Exploitation of this issue requires user interaction.
    (CVE-2023-22256, CVE-2023-22257, CVE-2023-22258, CVE-2023-22259, CVE-2023-22260, CVE-2023-22261,     CVE-2023-22262, CVE-2023-22263, CVE-2023-22264, CVE-2023-22265, CVE-2023-22266)

  - Experience Manager versions 6.5.15.0 (and earlier) are affected by a Weak Cryptography for Passwords     vulnerability that can lead to a security feature bypass. A low-privileged attacker can exploit this in     order to decrypt a user's password. The attack complexity is high since a successful exploitation requires     to already have in possession this encrypted secret. (CVE-2023-22271)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.16.0。因此，它受到 APSB23-18 公告中提及的多個弱點影響。

  - 跨網站指令碼弱點 (反射型 XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2023-22252、CVE-2023-22253、CVE-2023-22254)

  - URL 重新導向至不受信任的網站 ('Open Redirect') (CWE-601)，可能導致繞過安全性功能 (CVE-2023-22256、CVE-2023-22257、CVE-2023-22258、CVE-2023-22259、CVE-2023-22260、CVE-2023-22261、CVE-2023-22262、CVE-2023-22263、CVE-2023-22264、CVE-2023-22265、CVE-2023-22266)

  - 跨網站指令碼弱點 (儲存型 XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2023-21615、CVE-2023-21616、CVE-2023-22269)

  - 弱式密碼編譯 (CWE-261)，可能導致權限提升 (CVE-2023-22271)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.16.0。因此，如公告 APSB23-18 所述，受到多个漏洞的影响。

  - 跨站脚本 (反射型 XSS) (CWE-79)，可能导致攻击者执行任意代码（CVE-2023-22252、CVE-2023-22253、CVE-2023-22254）

  - URL 重定向到不受信任的站点（“开放重定向”）(CWE-601) 可能导致安全功能绕过（CVE-2023-22256、CVE-2023-22257、CVE-2023-22258、CVE-2023-22259、CVE-2023-22260、CVE-2023-22261、CVE-2023-22262、CVE-2023-22263、CVE-2023-22264、CVE-2023-22265、CVE-2023-22266）

  - 跨站脚本（存储型 XSS）(CWE-79)，可能导致攻击者执行任意代码（CVE-2023-21615、CVE-2023-21616、CVE-2023-22269）

  - 可能导致特权提升的弱密码加密 (CWE-261) (CVE-2023-22271)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172583	Adobe Experience Manager 6.5.0.0< 6.5.16.0の複数の脆弱性 (APSB23-18 )	Nessus	Misc.	2023/3/15	2024/10/21	medium
172583	Adobe Experience Manager 6.5.0.0 < 6.5.16.0 Multiple Vulnerabilities (APSB23-18)	Nessus	Misc.	2023/3/15	2024/10/21	medium
172583	Adobe Experience Manager 6.5.0.0 < 6.5.16.0 多個弱點 (APSB23-18)	Nessus	Misc.	2023/3/15	2024/10/21	medium
172583	Adobe Experience Manager 6.5.0.0 < 6.5.16.0 多个漏洞 (APSB23-18)	Nessus	Misc.	2023/3/15	2024/10/21	medium

检测

插件搜索

medium

medium

medium

medium