Adobe Experience Manager 6.2 <= 6.2 SP1-CFP20 / 6.3 <= 6.3.3.8 / 6.4 < 6.4.8.3 / 6.5 < 6.5.7.0 多個弱點 (APSB20-01)
critical Nessus Plugin ID 144017
語系：
概要
遠端主機上安裝的 Adobe Experience Manager 受到多個弱點影響說明
遠端主機上安裝的 Adobe Experience Manager 版本受到 APSB20-72 公告中提及的多個弱點影響，具體如下：- AEM 的 Cloud Service 產品，以及版本 6.5.6.0 (及以下版本)、6.4.8.2 (及以下版本) 和 6.3.3.8 (及以下版本) 受到已儲存跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入容易遭受攻擊的表單欄位。受害者瀏覽含有易受攻擊欄位的頁面時，惡意 JavaScript 可能在受害者的瀏覽器中執行。(CVE-2020-24445)
- AEM 的 AEM Forms SP6 附加元件 6.5.6.0 和 AEM 的 Forms 附加元件套件 6.4 Service Pack 8 累積 Fix Pack 2 (6.4.8.2) 中存在盲目式伺服器端要求偽造 (SSRF) 弱點。未經驗證的攻擊者可利用此弱點，收集位於相同網路的內部系統相關資訊。
(CVE-2020-24444)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
從供應商公告套用建議的更新。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 144017
檔案名稱: adobe_experience_manager_apsb20-72.nasl
版本: 1.6
類型: remote
系列: Misc.
已發布: 2020/12/10
已更新: 2022/5/11
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2020-24444
CVSS v3
風險因素: Critical
基本分數: 9
時間分數: 7.8
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-24445
弱點資訊
CPE: cpe:/a:adobe:experience_manager
必要的 KB 項目: installed_sw/Adobe Experience Manager
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2020/12/8
弱點發布日期: 2020/12/8
參考資訊
CVE: CVE-2020-24444, CVE-2020-24445
IAVA: 2020-A-0568-S