遠端主機上安裝的 Adobe Experience Manager 為 6.5.23版或更舊版本。因此可能受到 APSB25-90 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.23.0 版及更舊版本受到一個伺服器端要求偽造 (SSRF) 弱點影響其可導致安全性功能繞過。低權限攻擊者可利用此弱點操控伺服器端要求並繞過安全性控制機制進而允許未經授權的讀取存取。 (CVE-2025-54249)

  - Adobe Experience Manager 6.5.23.0 版及更舊版本受到一個不當輸入驗證弱點影響其可導致安全性功能繞過。低權限攻擊者可利用此弱點繞過安全性措施並取得未經授權的讀取存取權。範圍已變更 (CVE-2025-54248)

  - Adobe Experience Manager 6.5.23.0 版及更舊版本受到一個不正確授權弱點影響可導致安全性功能繞過。低權限攻擊者可利用此弱點繞過安全措施並取得未經授權的寫入存取權。 (CVE-2025-54246)

  - Adobe Experience Manager 6.5.23.0 版及更舊版本受到一個不當輸入驗證弱點影響其可導致安全性功能繞過。低權限攻擊者可利用此弱點繞過安全性措施並取得未經授權的讀取存取權。 (CVE-2025-54247)

  - Adobe Experience Manager 6.5.23.0 版及更舊版本受到一個不當輸入驗證弱點影響其可導致安全性功能繞過。高權限攻擊者可利用此弱點繞過安全性措施並取得未經授權的寫入存取權。 (CVE-2025-54250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Experience Manager < 6.5.23 (GRANITE-61551 Hotfix) / 6.5 LTS SP1 (GRANITE-61551 Hotfix) 多個安全性功能繞過 (APSB25-90)

high Nessus Plugin ID 264629

版本 1.2