Adobe Experience Manager (AEM) QueryBuilder JCR 哈希密码泄露
high Web App Scanning 插件 ID 115065
语言：
简介
Adobe Experience Manager (AEM) QueryBuilder JCR 哈希密码泄露描述
远程 Adobe Experience Manager (AEM) QueryBuilder Servlet 容易受到信息泄露漏洞的影响。未经身份验证的攻击者可利用此问题通过向 QueryBuilder Servlet 端点发送特制的 HTTP 请求来检索 AEM 实例中用户的哈希密码。解决方案
使用 .htaccess 文件限制访问端点从而限制访问已知 IP 地址插件详情
严重性: High
ID: 115065
类型: remote
系列: Web Applications
发布时间: 2025/12/4
最近更新时间: 2025/12/4
扫描模板: basic, full, pci, scan
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: High
基本分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 分数来源: Tenable
CVSS v3
风险因素: High
基本分数: 7.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS 分数来源: Tenable
CVSS v4
风险因素: High
Base Score: 8.7
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 分数来源: Tenable