The version of Adobe Experience Manager installed on the remote host is prior to 6.5.15.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB22-59 advisory.

  - Adobe Experience Manager version 6.5.14 (and earlier) is affected by a reflected Cross-Site Scripting     (XSS) vulnerability. If a low-privileged attacker is able to convince a victim to visit a URL referencing     a vulnerable page, malicious JavaScript content may be executed within the context of the victim's     browser. (CVE-2022-30679, CVE-2022-35693, CVE-2022-35694, CVE-2022-35695, CVE-2022-35696, CVE-2022-42345,     CVE-2022-42346, CVE-2022-42348, CVE-2022-42349, CVE-2022-42350, CVE-2022-42352, CVE-2022-42354,     CVE-2022-42356, CVE-2022-42357, CVE-2022-42360, CVE-2022-42362, CVE-2022-42364, CVE-2022-42365,     CVE-2022-42366, CVE-2022-42367, CVE-2022-44462, CVE-2022-44463, CVE-2022-44465, CVE-2022-44466,     CVE-2022-44467, CVE-2022-44468, CVE-2022-44469, CVE-2022-44470, CVE-2022-44471, CVE-2022-44473,     CVE-2022-44474, CVE-2022-44510)

  - Adobe Experience Manager version 6.5.14 (and earlier) is affected by an Incorrect Authorization     vulnerability that could result in a security feature bypass. A low-privileged attacker could leverage     this vulnerability to disclose low level confidentiality information. Exploitation of this issue does not     require user interaction. (CVE-2022-42351)

  - Adobe Experience Manager version 6.5.14 (and earlier) is affected by a URL Redirection to Untrusted Site     ('Open Redirect') vulnerability. A low-privilege authenticated attacker could leverage this vulnerability     to redirect users to malicious websites. Exploitation of this issue requires user interaction.
    (CVE-2022-44488)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているAdobe Experience Managerのバージョンは、6.5.15.0 より前です。したがって、APSB22-59 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AEM Forms Cloud Service およびバージョン 6.5.10.0(およびそれ以前) は、XML 外部エンティティ (XXE) インジェクションの脆弱性の影響を受け、攻撃者が RCE を達成するために悪用する可能性があります。(CVE-2021-40722)

  - AEM のクラウドサービスオファリングおよびバージョン 6.5.10.0(並びにそれ以前) は、セキュリティコントロールを回避するために悪用される可能性があるディスパッチャーバイパスの脆弱性の影響を受けます。脆弱性の悪用により、ウェブアプリケーションの機密領域が漏洩する可能性があります。(CVE-2021-43762)

  - Adobe Experience Manager バージョン 6.5.13.0 (およびそれ以前) は、反射型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者が被害者に、脆弱なページを参照している URL にアクセスするよう誘導することができる場合、悪意のある JavaScript コンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります。
    この問題を悪用するには、AEM への弱いアクセス権が必要です。(CVE-2022-28851、CVE-2022-38438、CVE-2022-38439)

  - - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (XSS) (CWE-79) (CVE-2022-30679, CVE-2022-35693, CVE-2022-35694, CVE-2022-35695, CVE-2022-35696, CVE-2022-42345, CVE-2022-42346, CVE-2022-42348, CVE-2022-42349, CVE-2022-42350, CVE-2022-42352, CVE-2022-42354, CVE-2022-42356, CVE-2022-42357, CVE-2022-42360, CVE-2022-42362, CVE-2022-42364, CVE-2022-42365, CVE-2022-42366, CVE-2022-42367, CVE-2022-44462, CVE-2022-44463, CVE-2022-44465, CVE-2022-44466, CVE-2022-44467, CVE-2022-44468, CVE-2022-44469, CVE-2022-44470, CVE-2022-44471, CVE-2022-44473, CVE-2022-44474)

  - 不適切なアクセスコントロール (CWE-284) により、セキュリティ機能がバイパスされる可能性があります (CVE-2022-42351)

  - 信頼できないサイトへの URL リダイレクト (「オープンリダイレクト」) (CWE-601) により、セキュリティ機能がバイパスされる可能性があります (CVE-2022-44488)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.15.0。因此，會受到 APSB22-59 公告中所提及的多個弱點影響。

  - AEM Forms Cloud Service 產品以及 6.5.10.0 (及更舊版本) 受到一個 XML 外部實體 (XXE) 插入弱點影響，而攻擊者可濫用該弱點來達到 RCE 目的。(CVE-2021-40722)

  - AEM 的 Cloud Service 產品以及 6.5.10.0 版 (及更舊版本) 受到一個分派程式繞過弱點影響，惡意使用者可利用此弱點來規避安全性控制。透過利用此弱點可能洩漏 Web 應用程式的敏感區域。(CVE-2021-43762)

  - Adobe Experience Manager 6.5.13.0 (及更舊版本) 受到一個反映式跨網站指令碼 (XSS) 弱點影響。如果攻擊者能夠說服受害者造訪參照有弱點的頁面，惡意 JavaScript 內容可能會在受害者的瀏覽器內容中執行。
    惡意利用此問題需要 AEM 的低權限存取權。 (CVE-2022-28851, CVE-2022-38438, CVE-2022-38439)

  - 跨網站指令碼弱點 (XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2022-30679, CVE-2022-35693, CVE-2022-35694, CVE-2022-35695, CVE-2022-35696, CVE-2022-42345, CVE-2022-42346, CVE-2022-42348, CVE-2022-42349, CVE-2022-42350, CVE-2022-42352, CVE-2022-42354, CVE-2022-42356, CVE-2022-42357, CVE-2022-42360, CVE-2022-42362, CVE-2022-42364, CVE-2022-42365, CVE-2022-42366, CVE-2022-42367, CVE-2022-44462, CVE-2022-44463, CVE-2022-44465, CVE-2022-44466, CVE-2022-44467, CVE-2022-44468, CVE-2022-44469, CVE-2022-44470, CVE-2022-44471, CVE-2022-44473, CVE-2022-44474)

  - 可能導致安全性功能繞過的不當存取控制 (CWE-284) (CVE-2022-42351)

  - URL 重新導向至不受信任的網站 ('Open Redirect') (CWE-601) 可能導致繞過安全性功能 (CVE-2022-44488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.15.0。因此，如公告 APSB22-59 所述，该主机受到多个漏洞的影响。

  - AEM Forms Cloud Service 产品以及版本 6.5.10.0 （及更低版本）会受到一个 XML External Entity (XXE) 注入漏洞的影响，而攻击者可滥用该漏洞来实现 RCE。(CVE-2021-40722)

  - AEM 的 Cloud Service 产品以及版本 6.5.10.0（及更低版本）受调度程序绕过漏洞影响，攻击者可利用该漏洞逃避安全控制机制。此漏洞可能导致 Web 应用程序的敏感区域暴露于风险之下。(CVE-2021-43762)

  - Adobe Experience Manager 版本 6.5.13.0（及更早版本）受到反射型跨站脚本 (XSS) 漏洞的影响。如果攻击者能够诱使受害者访问引用易受攻击页面的 URL，则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容。
    利用此问题需要对 AEM 的低权限访问。 (CVE-2022-28851、CVE-2022-38438、 CVE-2022-38439)

  - 跨站脚本漏洞 (XSS) (CWE-79)，可能导致攻击者执行任意代码 (CVE-2022-30679、CVE-2022-35693、CVE-2022-35694、CVE-2022-35695、CVE-2022-35696、CVE-2022-42345、CVE-2022-42346、CVE-2022-42348、CVE-2022-42349、CVE-2022-42350、CVE-2022-42352、CVE-2022-42354、CVE-2022-42356、CVE-2022-42357、CVE-2022-42360、CVE-2022-42362、CVE-2022-42364、CVE-2022-42365、CVE-2022-42366、CVE-2022-42367、CVE-2022-44462、CVE-2022-44463、CVE-2022-44465、CVE-2022-44466、CVE-2022-44467、CVE-2022-44468、CVE-2022-44469、CVE-2022-44470、CVE-2022-44471、CVE-2022-44473、CVE-2022-44474)

  - 可能导致安全功能绕过的不当访问控制 (CWE-284) (CVE-2022-42351)

  - URL 重定向到不受信任的站点（'Open Redirect'）(CWE-601) 可能导致安全功能绕过 (CVE-2022-44488)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168696	Adobe Experience Manager 6.5.0.0 < 6.5.15.0 Multiple Vulnerabilities (APSB22-59)	Nessus	Misc.	2022/12/13	2024/10/21	medium
168696	Adobe Experience Manager 6.5.0.0< 6.5.15.0複数の脆弱性 (APSB22-59)	Nessus	Misc.	2022/12/13	2024/10/21	medium
168696	Adobe Experience Manager 6.5.0.0 < 6.5.15.0 多個弱點 (APSB22-59)	Nessus	Misc.	2022/12/13	2024/10/21	medium
168696	Adobe Experience Manager 6.5.0.0 < 6.5.15.0 多个漏洞 (APSB22-59)	Nessus	Misc.	2022/12/13	2024/10/21	medium

检测

插件搜索

medium

medium

medium

medium