遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.15.0。因此，會受到 APSB22-59 公告中所提及的多個弱點影響。

  - AEM Forms Cloud Service 產品以及 6.5.10.0 (及更舊版本) 受到一個 XML 外部實體 (XXE) 插入弱點影響，而攻擊者可濫用該弱點來達到 RCE 目的。(CVE-2021-40722)

  - AEM 的 Cloud Service 產品以及 6.5.10.0 版 (及更舊版本) 受到一個分派程式繞過弱點影響，惡意使用者可利用此弱點來規避安全性控制。透過利用此弱點可能洩漏 Web 應用程式的敏感區域。(CVE-2021-43762)

  - Adobe Experience Manager 6.5.13.0 (及更舊版本) 受到一個反映式跨網站指令碼 (XSS) 弱點影響。如果攻擊者能夠說服受害者造訪參照有弱點的頁面，惡意 JavaScript 內容可能會在受害者的瀏覽器內容中執行。
    惡意利用此問題需要 AEM 的低權限存取權。 (CVE-2022-28851, CVE-2022-38438, CVE-2022-38439)

  - 跨網站指令碼弱點 (XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2022-30679, CVE-2022-35693, CVE-2022-35694, CVE-2022-35695, CVE-2022-35696, CVE-2022-42345, CVE-2022-42346, CVE-2022-42348, CVE-2022-42349, CVE-2022-42350, CVE-2022-42352, CVE-2022-42354, CVE-2022-42356, CVE-2022-42357, CVE-2022-42360, CVE-2022-42362, CVE-2022-42364, CVE-2022-42365, CVE-2022-42366, CVE-2022-42367, CVE-2022-44462, CVE-2022-44463, CVE-2022-44465, CVE-2022-44466, CVE-2022-44467, CVE-2022-44468, CVE-2022-44469, CVE-2022-44470, CVE-2022-44471, CVE-2022-44473, CVE-2022-44474)

  - 可能導致安全性功能繞過的不當存取控制 (CWE-284) (CVE-2022-42351)

  - URL 重新導向至不受信任的網站 ('Open Redirect') (CWE-601) 可能導致繞過安全性功能 (CVE-2022-44488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Adobe Experience Manager 6.5.0.0 < 6.5.15.0 多個弱點 (APSB22-59)

medium Nessus Plugin ID 168696

版本 1.3