遠端主機上安裝的 Adobe Experience Manager 版本為 6.3.3.8 之前的 6.1.x、6.2.x、6.3.x 版、6.4.8.0 之前的 6.4.x 版或 6.5.4.0 之前的 6.5.x 版。因此，此應用程式受到伺服器端要求偽造 (SSRF) 弱點的影響，這是未充分驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，傳送構建的 HTTP 要求來誘騙應用程式向任意系統發起要求，以取得位於區域網路中的敏感資料的存取權限，或將惡意要求從易受攻擊的系統傳送至其他伺服器。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。若要擷取修補程式層級資訊，此外掛程式需要 Web 主控台的 HTTP 認證。為獲得精確的結果，您可能需要在 Nessus 掃描中啟用 Adobe Experience Manager 連接埠 (預設為 4502 和/或 4503)。

偵測

Adobe Experience Manager 6.1.x / 6.2.x / 6.3.x < 6.3.3.8 / 6.4.x < 6.4.8.0 / 6.5.x < 6.5.4.0 (APSB20-15)

high Nessus Plugin ID 134715

找不到變更記錄