The version of Adobe Experience Manager installed on the remote host is prior to 6.5.9.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB21-39 advisory.

  - Adobe Experience Manager Cloud Service offering, as well as versions 6.5.8.0 (and below) is affected by a     Server-side Request Forgery. An authenticated attacker could leverage this vulnerability to contact     systems blocked by the dispatcher. Exploitation of this issue does not require user interaction.
    (CVE-2021-28627)

  - Adobe Experience Manager Cloud Service offering, as well as versions 6.5.8.0 (and below) is affected by a     Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts     into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse     to the page containing the vulnerable field. (CVE-2021-28625, CVE-2021-28628)

  - Adobe Experience Manager Cloud Service offering, as well as versions 6.5.8.0 (and below) is affected by an     Improper Authorization vulnerability allowing users to create nodes under a location. An unauthenticated     attacker could leverage this vulnerability to cause an application denial-of-service. Exploitation of this     issue does not require user interaction. (CVE-2021-28626)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.9.0 より前です。たがって、APSB21-39 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Manager Cloud Service 製品、およびバージョン 6.5.8.0 (およびそれ以前) は、サーバーサイドリクエスト偽造の影響を受けます。認証された攻撃者がこの脆弱性を利用して、ディスパッチャーによってブロックされているシステムに接続する可能性があります。この問題を悪用するにはユーザーの操作が必要です。
    (CVE-2021-28627)

  - Adobe Experience Manager の Cloud Service 製品、およびバージョン 6.5.8.0 (およびそれ以前) は、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2021-28625、CVE-2021-28628)

  - Adobe Experience Manager の Cloud Service 製品、およびバージョン 6.5.8.0 (およびそれ以前) は、不適切な認証の脆弱性の影響を受けます。これにより、ユーザーはある場所にノードを作成できます。承認されていない攻撃者が、この脆弱性を悪用して、アプリケーションサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2021-28626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.9.0。因此，它會受到 APSB21-39 公告中所提及的多個弱點影響。

  - Adobe Experience Manager Cloud Service 產品，以及 6.5.8.0 版 (和更舊版本) 受到伺服器端要求偽造影響。經驗證的攻擊者可利用此弱點聯絡分派程式封鎖的系統。無需進行使用者互動，也可惡意利用此問題。
    (CVE-2021-28627)

  - Adobe Experience Manager Cloud Service 產品，以及 6.5.8.0 版 (和更舊版本) 受到跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入容易遭受攻擊的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。(CVE-2021-28625、CVE-2021-28628)

  - Adobe Experience Manager Cloud Service 產品，以及 6.5.8.0 版 (和更舊版本) 受到一個不當授權弱點影響，其允許使用者在某位置下建立節點。遠端攻擊者可利用此弱點造成應用程式拒絕服務。無需進行使用者互動，也可惡意利用此問題。(CVE-2021-28626)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.9.0。因此，它受到公告 APSB21-39 中提及的多个漏洞影响。

  - Adobe Experience Manager 的云服务产品和 6.5.8.0（及更低版本）受到服务器端请求伪造的影响。经过身份验证的攻击者可利用此漏洞与被调度程序屏蔽的系统进行通信。若要利用此问题，并不需要用户交互。
    (CVE-2021-28627)

  - Adobe Experience Manager 的云服务产品和 6.5.8.0（及更低版本）受到跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。（CVE-2021-28625、CVE-2021-28628）

  - Adobe Experience Manager 的云服务产品和 6.5.8.0（及更低版本）受到不当授权漏洞的影响，用户可利用此漏洞在某个位置下创建节点。未经身份验证的攻击者可利用此漏洞造成应用程序拒绝服务。若要利用此问题，并不需要用户交互。(CVE-2021-28626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150491	Adobe Experience Manager 6.5.0.0 < 6.5.9.0 Multiple Vulnerabilities (APSB21-39)	Nessus	Misc.	2021/6/10	2024/11/21	high
150491	Adobe Experience Manager 6.5.0.0 < 6.5.9.0 複数の脆弱性 (APSB21-39)	Nessus	Misc.	2021/6/10	2024/11/21	high
150491	Adobe Experience Manager 6.5.0.0 < 6.5.9.0 多個弱點 (APSB21-39)	Nessus	Misc.	2021/6/10	2024/11/21	high
150491	Adobe Experience Manager 6.5.0.0 < 6.5.9.0 多个漏洞 (APSB21-39)	Nessus	Misc.	2021/6/10	2024/11/21	high

检测

插件搜索

high

high

high

high