遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.16.0。因此，它受到 APSB23-18 公告中提及的多個弱點影響。

  - 跨網站指令碼弱點 (反射型 XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2023-22252、CVE-2023-22253、CVE-2023-22254)

  - URL 重新導向至不受信任的網站 ('Open Redirect') (CWE-601)，可能導致繞過安全性功能 (CVE-2023-22256、CVE-2023-22257、CVE-2023-22258、CVE-2023-22259、CVE-2023-22260、CVE-2023-22261、CVE-2023-22262、CVE-2023-22263、CVE-2023-22264、CVE-2023-22265、CVE-2023-22266)

  - 跨網站指令碼弱點 (儲存型 XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2023-21615、CVE-2023-21616、CVE-2023-22269)

  - 弱式密碼編譯 (CWE-261)，可能導致權限提升 (CVE-2023-22271)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Experience Manager 6.5.0.0 < 6.5.16.0 多個弱點 (APSB23-18)

medium Nessus Plugin ID 172583

版本 1.0