遠端主機上安裝的 Adobe Experience Manager 版本受到 APSB21-15 公告中提及的多個弱點影響，具體如下：

  - Adobe Experience Manager 中存在一個不當存取控制弱點，這是因為存取檢查不當所致。
  攻擊者可惡意利用此弱點，在受影響的執行個體上強行造成 DoS 情形。(CVE-2021-21083)

  - Adobe Experience Manager 中一個儲存型跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2021-21084)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Adobe Experience Manager 6.3 < 6.4.8.4 / 6.5 < 6.5.8.0 多個弱點 (APSB21-15)

medium Nessus Plugin ID 149434

找不到變更記錄