The version of Adobe Experience Manager installed on the remote host is prior to 6.5.20. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB24-21 advisory.

  - Adobe Experience Manager versions 6.5.19 and earlier are affected by a stored Cross-Site Scripting (XSS)     vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields.
    Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the     vulnerable field. (CVE-2024-20778, CVE-2024-20779, CVE-2024-20780, CVE-2024-26046, CVE-2024-26047,     CVE-2024-26076, CVE-2024-26079, CVE-2024-26084, CVE-2024-26087, CVE-2024-26097, CVE-2024-26098,     CVE-2024-26122)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.20 より前です。したがって、APSB24-21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、蓄積型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。
    被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2024-20778、CVE-2024-20779、CVE-2024-20780、CVE-2024-26046、CVE-2024-26047、CVE-2024-26076、CVE-2024-26079、CVE-2024-26084、CVE-2024-26087、CVE-2024-26097、CVE-2024-26098、CVE-2024-26122)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.20。因此，它會受到 APSB24-21 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.19 及更舊版本均會受到儲存型跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入易受攻擊的表單欄位。
    受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。(CVE-2024-20778、CVE-2024-20779、CVE-2024-20780、CVE-2024-26046、CVE-2024-26047、CVE-2024-26076、CVE-2024-26079、CVE-2024-26084、CVE-2024-26087、CVE-2024-26097、CVE-2024-26098、CVE-2024-26122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.20。因此，它受到 APSB24-21 公告中提及的多个漏洞影响。

  - Adobe Experience Manager 6.5.19 及更低版本受到存储型跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。
    当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。（CVE-2024-20778、CVE-2024-20779、CVE-2024-20780、CVE-2024-26046、CVE-2024-26047、CVE-2024-26076、CVE-2024-26079、CVE-2024-26084、CVE-2024-26087、CVE-2024-26097、CVE-2024-26098、CVE-2024-26122）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193127	Adobe Experience Manager 6.5.0 < 6.5.20 Multiple Vulnerabilities (APSB24-21)	Nessus	Misc.	2024/4/9	2024/6/14	medium
193127	Adobe Experience Manager 6.5.0 < 6.5.20 複数の脆弱性 (APSB24-21)	Nessus	Misc.	2024/4/9	2024/6/14	medium
193127	Adobe Experience Manager 6.5.0 < 6.5.20 多個弱點 (APSB24-21)	Nessus	Misc.	2024/4/9	2024/6/14	medium
193127	Adobe Experience Manager 6.5.0 < 6.5.20 多个漏洞 (APSB24-21)	Nessus	Misc.	2024/4/9	2024/6/14	medium

检测

插件搜索

medium

medium

medium

medium