遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.14.0。因此，它受到 APSB22-40 公告中所提及的多個弱點影響。

  - AEM Forms Cloud Service 產品以及 6.5.10.0 (及更舊版本) 受到一個 XML 外部實體 (XXE) 插入弱點影響，而攻擊者可濫用該弱點來達到 RCE 目的。(CVE-2021-40722)

  - AEM 的 Cloud Service 產品以及 6.5.10.0 版 (及更舊版本) 受到一個分派程式繞過弱點影響，惡意使用者可利用此弱點來規避安全性控制。透過利用此弱點可能洩漏 Web 應用程式的敏感區域。(CVE-2021-43762)

  - 跨網站指令碼弱點 (XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2022-30677、CVE-2022-30678、CVE-2022-30680)

  - 跨網站指令碼弱點 (儲存型 XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2022-30681、CVE-2022-30682)

  - 違反安全設計原則 (CWE-657)，可能導致繞過安全性功能。(CVE-2022-30683)

  - 跨網站指令碼弱點 (反射型 XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2022-30684、CVE-2022-30685、CVE-2022-30686、CVE-2022-34218、CVE-2022-35664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Experience Manager 6.5.0.0 < 6.5.14.0 多個弱點 (APSB22-40)

medium Nessus Plugin ID 164989

版本 1.4