遠端主機上安裝的 Adobe Experience Manager 版本低於經過測試的版本。因此，其會受到 apsb21-103 公告中提及的多個漏洞影響。

  - AEM Forms Cloud Service 產品以及 6.5.10.0 (及更舊版本) 受到一個 XML 外部實體 (XXE) 插入弱點影響，而攻擊者可濫用該弱點來達到 RCE 目的。(CVE-2021-40722)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 在建立內容片段時受到一個已儲存的 XSS 弱點影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到執行任意程式碼的目的。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2021-40711)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 受到一個透過路徑參數不當驗證輸入弱點的影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到在伺服器端拒絕服務的目的。(CVE-2021-40712)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 受到一個不當存取控制弱點影響，進而可導致繞過安全性功能。透過操控參照標頭，未經驗證的攻擊者可存取其本無存取權限的任意頁面。(CVE-2021-42725)

  - AEM 的 Cloud Service 產品，以及版本 6.5.7.0 (及以下版本)、6.4.8.3 (及以下版本) 和 6.3.3.8 (及以下版本) 受到已儲存跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入容易遭受攻擊的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2021-43761)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Experience Manager 6.5.0.0 < 6.5.11.0 多個弱點 (APSB21-103)

critical Nessus Plugin ID 156060

找不到變更記錄