遠端主機上安裝的 Adobe Experience Manager 版本低於經過測試的版本。因此，會受到 apsb21-82 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.9.0 版 (及更舊版本) 受到透過 accesskey 參數的反映式跨網站指令碼 (XSS) 弱點影響。如果攻擊者能夠說服受害者造訪參照有弱點之頁面的 URL，惡意 JavaScript 內容可能會在受害者的瀏覽器內容中執行 (CVE-2021-40714)

  - Adobe Experience Manager 6.5.9.0 版 (及更舊版本) 在建立內容片段時受到一個已儲存 XSS 弱點影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到執行任意程式碼的目的。Malicious JavaScript may be executed in a victims browser when they browse to the page containing the vulnerable field. (CVE-2021-40711)

  - Adobe Experience Manager 6.5.9.0 版 (及更舊版本) 受到一個透過路徑參數的不當輸入驗證弱點影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到伺服器端拒絕服務的目的。 (CVE-2021-40712)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper certificate validation vulnerability in the cold storage component. 如果攻擊者可以在伺服器建立新憑證時攔截攔截，他們就可以收集敏感資訊。
    (CVE-2021-40713)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Adobe Experience Manager 6.5.0.0 < 6.5.10.0 多個弱點 (APSB21-82)

medium Nessus Plugin ID 153399

找不到變更記錄