遠端主機上安裝的 Adobe Experience Manager 版本受到 APSB21-39 公告中提及的多個弱點影響，具體如下：

  - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。
    (CVE-2021-28625)

  - Adobe Experience Manager 容易受到伺服器端要求偽造影響。經驗證的遠端攻擊者可利用此弱點繞過安全性功能。(CVE-2021-28627)

  - 此弱點允許遠端攻擊者繞過授權處理程序。未經驗證的遠端攻擊者可繞過驗證程序，並且未經授權就取得應用程式存取權。(CVE-2021-28626)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Adobe Experience Manager < 6.5.9.0 多個弱點 (APSB21-39)

high Nessus Plugin ID 150491

找不到變更記錄