Adobe Experience Manager （AEM） QueryBuilder JCR 角色披露
medium Web App Scanning 插件 ID 115064
语言：
简介
Adobe Experience Manager （AEM） QueryBuilder JCR 角色披露描述
远程的 Adobe Experience Manager （AEM） QueryBuilder Servlet 容易存在信息披露漏洞。未认证的攻击者可以通过向 QueryBuilder Servlet 端点发送专门设计的 HTTP 请求，利用此漏洞获取 AEM 实例的 JCR 角色。解决方案
使用 .htaccess 文件限制端点的访问权限，并限制对已知 IP 地址的访问插件详情
严重性: Medium
ID: 115064
类型: Check Based
系列: Web Applications
发布时间: 2025/12/4
最近更新时间: 2025/12/4
扫描模板: basic, full, pci, scan
风险信息
VPR
风险因素: Low
分数: 1.4
CVSS v2
风险因素: Low
基本分数: 2.6
矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
CVSS 分数来源: Tenable
CVSS v3
风险因素: Low
基本分数: 3.1
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
CVSS 分数来源: Tenable
CVSS v4
风险因素: Medium
Base Score: 6.3
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 分数来源: Tenable