Adobe Experience Manager (AEM) Groovy Console
critical Web App Scanning 插件 ID 115068
语言：
简介
Adobe Experience Manager (AEM) Groovy Console描述
远程 Adobe Experience Manager (AEM) 暴露了一个 Groovy 控制台，允许用户在服务器上执行任意 Groovy 脚本。这可导致远程代码执行，并使 AEM 实例和底层服务器遭到全面破坏。解决方案
使用 .htaccess 文件限制端点的访问权限，并限制对已知 IP 地址的访问插件详情
严重性: Critical
ID: 115068
类型: remote
系列: Web Applications
发布时间: 2025/12/4
最近更新时间: 2025/12/4
扫描模板: basic, full, pci, scan
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: Tenable
CVSS v3
风险因素: Critical
基本分数: 9.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS 分数来源: Tenable
CVSS v4
风险因素: Critical
Base Score: 9.3
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS 分数来源: Tenable