遠端主機上安裝的 Adobe Experience Manager 版本受到 APSB20-72 公告中提及的多個弱點影響，具體如下：

  - AEM 的 Cloud Service 產品，以及版本 6.5.6.0 (及以下版本)、6.4.8.2 (及以下版本) 和 6.3.3.8 (及以下版本) 受到已儲存跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入容易遭受攻擊的表單欄位。受害者瀏覽含有易受攻擊欄位的頁面時，惡意 JavaScript 可能在受害者的瀏覽器中執行。(CVE-2020-24445)

  - AEM 的 AEM Forms SP6 附加元件 6.5.6.0 和 AEM 的 Forms 附加元件套件 6.4 Service Pack 8 累積 Fix Pack 2 (6.4.8.2) 中存在盲目式伺服器端要求偽造 (SSRF) 弱點。未經驗證的攻擊者可利用此弱點，收集位於相同網路的內部系統相關資訊。
    (CVE-2020-24444)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Adobe Experience Manager 6.2 <= 6.2 SP1-CFP20 / 6.3 <= 6.3.3.8 / 6.4 < 6.4.8.3 / 6.5 < 6.5.7.0 多個弱點 (APSB20-01)

critical Nessus Plugin ID 144017

找不到變更記錄