Adobe Experience Manager (AEM) CRX 搜索端点暴露
medium Web App Scanning 插件 ID 115055
语言：
简介
Adobe Experience Manager (AEM) CRX 搜索端点暴露描述
可以访问远程 Adobe Experience Manager (AEM) CRX 搜索端点。潜在攻击者可利用这些端点访问搜索功能从而发现敏感的内部资源。解决方案
使用 .htaccess 文件限制访问端点从而限制访问已知 IP 地址插件详情
严重性: Medium
ID: 115055
类型: remote
系列: Web Applications
发布时间: 2025/12/4
最近更新时间: 2025/12/4
扫描模板: basic, full, pci, scan
风险信息
VPR
风险因素: Low
分数: 1.4
CVSS v2
风险因素: Low
基本分数: 2.6
矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
CVSS 分数来源: Tenable
CVSS v3
风险因素: Low
基本分数: 3.1
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
CVSS 分数来源: Tenable
CVSS v4
风险因素: Medium
Base Score: 6.3
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 分数来源: Tenable