The version of Adobe Experience Manager installed on the remote host is prior to 6.5.21. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB24-28 advisory.

  - Adobe Experience Manager versions 6.5.20 and earlier are affected by an Improper Access Control     vulnerability that could result in a Security feature bypass. An attacker could leverage this     vulnerability to bypass security measures and gain disclose information. Exploitation of this issue does     not require user interaction. (CVE-2024-26029)

  - Applications that use UriComponentsBuilder to parse an externally provided URL (e.g. through a query     parameter) AND perform validation checks on the host of the parsed URL may be vulnerable to a open     redirect https://cwe.mitre.org/data/definitions/601.html attack or to a SSRF attack if the URL is used     after passing validation checks. (CVE-2024-22243)

  - Adobe Experience Manager versions 6.5.20 and earlier are affected by a stored Cross-Site Scripting (XSS)     vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields.
    Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the     vulnerable field. (CVE-2024-20769, CVE-2024-20784, CVE-2024-26036, CVE-2024-26054, CVE-2024-26060,     CVE-2024-26066, CVE-2024-26068, CVE-2024-26070, CVE-2024-26071, CVE-2024-26074, CVE-2024-26075,     CVE-2024-26077, CVE-2024-26078, CVE-2024-26081, CVE-2024-26082, CVE-2024-26083, CVE-2024-26085,     CVE-2024-26088, CVE-2024-26092, CVE-2024-26095, CVE-2024-26110, CVE-2024-26121, CVE-2024-26123,     CVE-2024-34119, CVE-2024-34120, CVE-2024-36142, CVE-2024-36143, CVE-2024-36144, CVE-2024-36146,     CVE-2024-36147, CVE-2024-36149, CVE-2024-36150, CVE-2024-36152, CVE-2024-36153, CVE-2024-36154,     CVE-2024-36155, CVE-2024-36156, CVE-2024-36157, CVE-2024-36158, CVE-2024-36159, CVE-2024-36160,     CVE-2024-36161, CVE-2024-36162, CVE-2024-36163, CVE-2024-36164, CVE-2024-36165, CVE-2024-36166,     CVE-2024-36167, CVE-2024-36168, CVE-2024-36169, CVE-2024-36170, CVE-2024-36171, CVE-2024-36172,     CVE-2024-36173, CVE-2024-36174, CVE-2024-36175, CVE-2024-36176, CVE-2024-36177, CVE-2024-36178,     CVE-2024-36179, CVE-2024-36180, CVE-2024-36182, CVE-2024-36185, CVE-2024-36186, CVE-2024-36187,     CVE-2024-36188, CVE-2024-36189, CVE-2024-36191, CVE-2024-36192, CVE-2024-36193, CVE-2024-36194,     CVE-2024-36195, CVE-2024-36196, CVE-2024-36198, CVE-2024-36199, CVE-2024-36200, CVE-2024-36201,     CVE-2024-36202, CVE-2024-36203, CVE-2024-36204, CVE-2024-36205, CVE-2024-36207, CVE-2024-36208,     CVE-2024-36209, CVE-2024-36212, CVE-2024-36213, CVE-2024-36214, CVE-2024-36215, CVE-2024-36217,     CVE-2024-36218, CVE-2024-36219, CVE-2024-36221, CVE-2024-36225, CVE-2024-36232, CVE-2024-41842,     CVE-2024-41843, CVE-2024-41844, CVE-2024-41845, CVE-2024-41846, CVE-2024-41875, CVE-2024-49523)

  - Adobe Experience Manager versions 6.5.20 and earlier Answer: are affected by a DOM-based Cross-Site     Scripting (XSS) vulnerability. This vulnerability could allow an attacker to execute arbitrary JavaScript     code in the context of the victim's browser session. Exploitation of this issue typically requires user     interaction, such as convincing a user to click on a specially crafted link or to submit a malicious form.
    (CVE-2024-26037, CVE-2024-36183, CVE-2024-36229)

  - Adobe Experience Manager versions 6.5.20 and earlier Answer: are affected by a DOM-based Cross-Site     Scripting (XSS) vulnerability. This vulnerability could allow an attacker to execute arbitrary JavaScript     code in the context of the victim's browser session. Exploitation of this issue requires user interaction,     such as convincing a victim to click on a specially crafted link or to submit a form that triggers the     vulnerability. (CVE-2024-26039, CVE-2024-26053, CVE-2024-36197, CVE-2024-36228)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.21。因此，它受到公告 APSB24-28 中提及的多个漏洞影响。

  - Adobe Experience Manager 版本 6.5.20 及更早版本受到不当访问控制漏洞的影响，该漏洞可导致绕过安全功能。攻击者可利用此漏洞绕过安全措施并获取泄露信息。若要利用此问题，并不需要用户交互。(CVE-2024-26029)

  - 应用程序如果使用 UriComponentsBuilder 解析外部提供的 URL（例如通过查询参数）并在解析后 URL 的主机上执行验证检查，则在通过验证检查之后使用 URL 时，可能容易遭受开放重定向 https://cwe.mitre.org/data/definitions/601.html 攻击或 SSRF 攻击。(CVE-2024-22243)

  - Adobe Experience Manager 6.5.20 及更低版本受到存储型跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。
    当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。（CVE-2024-20769、CVE-2024-20784、CVE-2024-26036、CVE-2024-26054、CVE-2024-26060、CVE-2024-26066、CVE-2024-26068、CVE-2024-26070、CVE-2024-26071、CVE-2024-26074、CVE-2024-26075、CVE-2024-26077、CVE-2024-26078、CVE-2024-26081、CVE-2024-26082、CVE-2024-26083、CVE-2024-26085、CVE-2024-26088、CVE-2024-26092、CVE-2024-26095、CVE-2024-26110、CVE-2024-26121、CVE-2024-26123、CVE-2024-34119、CVE-2024-34120、CVE-2024-36142、CVE-2024-36143、CVE-2024-36144、CVE-2024-36146、CVE-2024-36147、CVE-2024-36149、CVE-2024-36150、CVE-2024-36152、CVE-2024-36153、CVE-2024-36154、CVE-2024-36155、CVE-2024-36156、CVE-2024-36157、CVE-2024-36158、CVE-2024-36159、CVE-2024-36160、CVE-2024-36161、CVE-2024-36162、CVE-2024-36163、CVE-2024-36164、CVE-2024-36165、CVE-2024-36166、CVE-2024-36167、CVE-2024-36168、CVE-2024-36169、CVE-2024-36170、CVE-2024-36171、CVE-2024-36172、CVE-2024-36173、CVE-2024-36174、CVE-2024-36175、CVE-2024-36176、CVE-2024-36177、CVE-2024-36178、CVE-2024-36179、CVE-2024-36180、CVE-2024-36182、CVE-2024-36185、CVE-2024-36186、CVE-2024-36187、CVE-2024-36188、CVE-2024-36189、CVE-2024-36191、CVE-2024-36192、CVE-2024-36193、CVE-2024-36194、CVE-2024-36195、CVE-2024-36196、CVE-2024-36198、CVE-2024-36199、CVE-2024-36200、CVE-2024-36201、CVE-2024-36202、CVE-2024-36203、CVE-2024-36204、CVE-2024-36205、CVE-2024-36207、CVE-2024-36208、CVE-2024-36209、CVE-2024-36212、CVE-2024-36213、CVE-2024-36214、CVE-2024-36215、CVE-2024-36217、CVE-2024-36218、CVE-2024-36219、CVE-2024-36221、CVE-2024-36225、CVE-2024-36232、CVE-2024-41842、CVE-2024-41843、CVE-2024-41844、CVE-2024-41845、CVE-2024-41846、CVE-2024-41875、CVE-2024-49523）

  - Adobe Experience Manager 版本 6.5.20 及更早版本回答：受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响。此漏洞可允许攻击者在受影响浏览器会话的上下文中执行任意 JavaScript 代码。利用此问题通常需要用户交互，例如诱使用户点击特制链接或提交恶意表单。
    （CVE-2024-26037、CVE-2024-36183、CVE-2024-36229）

  - Adobe Experience Manager 版本 6.5.20 及更早版本回答：受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响。此漏洞可允许攻击者在受影响浏览器会话的上下文中执行任意 JavaScript 代码。利用此问题通常需要用户交互，例如诱使用户点击特制链接或提交触发漏洞的表单。（CVE-2024-26039、CVE-2024-26053、CVE-2024-36197、CVE-2024-36228）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.21 より前です。したがって、APSB24-28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Manager バージョン 6.5.20 以前は、セキュリティ機能のバイパスにつながる不適切なアクセスコントロールの脆弱性の影響を受けます。攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、開示情報を取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-26029)

  - UriComponentsBuilder を使用して、外部から提供された URL を (クエリパラメーターなどを通じて) 解析し、解析された URL のホストで検証チェックを実行するアプリケーションは、オープンリダイレクト https://cwe.mitre.org/data/definitions/601.html 攻撃または SSRF 攻撃に対して脆弱である可能性があります (検証チェックに合格した後に URL が使用された場合)。(CVE-2024-22243)

  - Adobe Experience Manager バージョン 6.5.20 (およびそれ以前) は、蓄積型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。
    被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2024-20769、CVE-2024-20784、CVE-2024-26036、CVE-2024-26054、CVE-2024-26060、CVE-2024-26066、CVE-2024-26068、CVE-2024-26070、CVE-2024-26071、CVE-2024-26074、CVE-2024-26075、CVE-2024-26077、CVE-2024-26078、CVE-2024-26081、CVE-2024-26082、CVE-2024-26083、CVE-2024-26085、CVE-2024-26088、CVE-2024-26092、CVE-2024-26095、CVE-2024-26110、CVE-2024-26121、CVE-2024-26123、CVE-2024-34119、CVE-2024-34120、CVE-2024-36142、CVE-2024-36143、CVE-2024-36144、CVE-2024-36146、CVE-2024-36147、CVE-2024-36149、CVE-2024-36150、CVE-2024-36152、CVE-2024-36153、CVE-2024-36154、CVE-2024-36155、CVE-2024-36156、CVE-2024-36157、CVE-2024-36158、CVE-2024-36159、CVE-2024-36160、CVE-2024-36161、CVE-2024-36162、CVE-2024-36163、CVE-2024-36164、CVE-2024-36165、CVE-2024-36166、CVE-2024-36167、CVE-2024-36168、CVE-2024-36169、CVE-2024-36170、CVE-2024-36171、CVE-2024-36172、CVE-2024-36173、CVE-2024-36174、CVE-2024-36175、CVE-2024-36176、CVE-2024-36177、CVE-2024-36178、CVE-2024-36179、CVE-2024-36180、CVE-2024-36182、CVE-2024-36185、CVE-2024-36186、CVE-2024-36187、CVE-2024-36188、CVE-2024-36189、CVE-2024-36191、CVE-2024-36192、CVE-2024-36193、CVE-2024-36194、CVE-2024-36195、CVE-2024-36196、CVE-2024-36198、CVE-2024-36199、CVE-2024-36200、CVE-2024-36201、CVE-2024-36202、CVE-2024-36203、CVE-2024-36204、CVE-2024-36205、CVE-2024-36207、CVE-2024-36208、CVE-2024-36209、CVE-2024-36212、CVE-2024-36213、CVE-2024-36214、CVE-2024-36215、CVE-2024-36217、CVE-2024-36218、CVE-2024-36219、CVE-2024-36221、CVE-2024-36225、CVE-2024-36232、CVE-2024-41842、CVE-2024-41843、CVE-2024-41844、CVE-2024-41845、CVE-2024-41846、CVE-2024-41875、CVE-2024-49523)

  - Adobe Experience Manager バージョン 6.5.20 以前の応答。DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。この脆弱性により、攻撃者は被害者のブラウザセッションの文脈で任意の JavaScript コードを実行できる可能性があります。通常、この問題を悪用するには、特別に細工されたリンクをクリックさせるように誘導したり、悪意のあるフォームを送信させたりするなどのユーザーの操作が必要です。
    (CVE-2024-26037, CVE-2024-36183, CVE-2024-36229)

  - Adobe Experience Manager バージョン 6.5.20 以前の応答。DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。この脆弱性により、攻撃者は被害者のブラウザセッションの文脈で任意の JavaScript コードを実行できる可能性があります。この問題を悪用するには、被害者に特別に細工されたリンクをクリックさせたり、脆弱性を引き起こすフォームを送信させたりするなどのユーザーの操作が必要です。(CVE-2024-26039、CVE-2024-26053、CVE-2024-36197、CVE-2024-36228)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.21。因此，它會受到 APSB24-28 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.20 及更舊版本會受到一個不當存取控制弱點影響，進而可導致繞過安全功能。攻擊者可利用此弱點繞過安全性措施，並取得揭露資訊。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-26029)

  - 使用 UriComponentsBuilder 剖析外部提供之 URL (例如透過查詢參數) 並在剖析之 URL 的主機上執行驗證檢查的應用程式，如果在透過驗證檢查後使用 URL，則可能容易遭受開放重新導向 https://cwe.mitre.org/data/definitions/601.html 攻擊或 SSRF 攻擊。(CVE-2024-22243)

  - Adobe Experience Manager 6.5.20 及更舊版本均會受到儲存型跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入易受攻擊的表單欄位。
    受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。(CVE-2024-20769、CVE-2024-20784、CVE-2024-26036、CVE-2024-26054、CVE-2024-26060、CVE-2024-26066、CVE-2024-26068、CVE-2024-26070、CVE-2024-26071、CVE-2024-26074、CVE-2024-26075、CVE-2024-26077、CVE-2024-26078、CVE-2024-26081、CVE-2024-26082、CVE-2024-26083、CVE-2024-26085、CVE-2024-26088、CVE-2024-26092、CVE-2024-26095、CVE-2024-26110、CVE-2024-26121、CVE-2024-26123、CVE-2024-34119、CVE-2024-34120、CVE-2024-36142、CVE-2024-36143、CVE-2024-36144、CVE-2024-36146、CVE-2024-36147、CVE-2024-36149、CVE-2024-36150、CVE-2024-36152、CVE-2024-36153、CVE-2024-36154、CVE-2024-36155、CVE-2024-36156、CVE-2024-36157、CVE-2024-36158、CVE-2024-36159、CVE-2024-36160、CVE-2024-36161、CVE-2024-36162、CVE-2024-36163、CVE-2024-36164、CVE-2024-36165、CVE-2024-36166、CVE-2024-36167、CVE-2024-36168、CVE-2024-36169、CVE-2024-36170、CVE-2024-36171、CVE-2024-36172、CVE-2024-36173、CVE-2024-36174、CVE-2024-36175、CVE-2024-36176、CVE-2024-36177、CVE-2024-36178、CVE-2024-36179、CVE-2024-36180、CVE-2024-36182、CVE-2024-36185、CVE-2024-36186、CVE-2024-36187、CVE-2024-36188、CVE-2024-36189、CVE-2024-36191、CVE-2024-36192、CVE-2024-36193、CVE-2024-36194、CVE-2024-36195、CVE-2024-36196、CVE-2024-36198、CVE-2024-36199、CVE-2024-36200、CVE-2024-36201、CVE-2024-36202、CVE-2024-36203、CVE-2024-36204、CVE-2024-36205、CVE-2024-36207、CVE-2024-36208、CVE-2024-36209、CVE-2024-36212、CVE-2024-36213、CVE-2024-36214、CVE-2024-36215、CVE-2024-36217、CVE-2024-36218、CVE-2024-36219、CVE-2024-36221、CVE-2024-36225、CVE-2024-36232、CVE-2024-41842、CVE-2024-41843、CVE-2024-41844、CVE-2024-41845、CVE-2024-41846、CVE-2024-41875、CVE-2024-49523)

  - Adobe Experience Manager 6.5.20 及更舊版本會受到基於 DOM 的跨網站指令碼 (XSS) 弱點影響。攻擊者可利用此弱點，在受害者的瀏覽器工作階段中執行任意 JavaScript 程式碼。若要利用此問題，通常需要使用者互動，例如誘騙使用者按一下特製的連結或提交惡意表單。
    (CVE-2024-26037, CVE-2024-36183, CVE-2024-36229)

  - Adobe Experience Manager 6.5.20 及更舊版本會受到基於 DOM 的跨網站指令碼 (XSS) 弱點影響。攻擊者可利用此弱點，在受害者的瀏覽器工作階段中執行任意 JavaScript 程式碼。若要利用此問題，通常需要使用者互動，例如誘騙使用者按一下特製的連結或提交惡意表單來觸發弱點。(CVE-2024-26039、CVE-2024-26053、CVE-2024-36197、CVE-2024-36228)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200354	Adobe Experience Manager 6.5.0 < 6.5.21 Multiple Vulnerabilities (APSB24-28)	Nessus	Misc.	2024/6/11	2024/12/13	critical
200354	Adobe Experience Manager 6.5.0 < 6.5.21 多个漏洞 (APSB24-28)	Nessus	Misc.	2024/6/11	2024/12/13	critical
200354	Adobe Experience Manager 6.5.0 < 6.5.21 複数の脆弱性 (APSB24-28)	Nessus	Misc.	2024/6/11	2024/12/13	critical
200354	Adobe Experience Manager 6.5.0 < 6.5.21 多個弱點 (APSB24-28)	Nessus	Misc.	2024/6/11	2024/12/13	critical

检测

插件搜索

critical

critical

critical

critical