Adobe Experience Manager 6.5.x < 6.5.24 / 6.5 LTS SP1 多個弱點 (APSB26-24)
medium Nessus Plugin ID 302135
語言:
概要
遠端主機上安裝的 Adobe Experience Manager 執行個體受到多個弱點影響。說明
遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.24。因此，會受到 APSB26-24 公告中所提及的多個弱點影響。- Adobe Experience Manager 6.5.23 及更舊版本均會受到儲存型跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽至包含有弱點欄位的頁面時惡意 JavaScript 可能會在受害者的瀏覽器中執行。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
請參閱廠商公告。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 302135
檔案名稱: adobe_experience_manager_apsb26-24.nasl
版本: 1.1
類型: combined
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2026/3/13
已更新: 2026/3/13
組態: 啟用 Paranoid 模式, 啟用徹底檢查 (optional)
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.6
CVSS v2
風險因素: Medium
基本分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2026-27223
CVSS v3
風險因素: Medium
基本分數: 5.4
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
弱點資訊
CPE: cpe:/a:adobe:experience_manager
必要的 KB 項目: Settings/ParanoidReport, installed_sw/Adobe Experience Manager
修補程式發佈日期: 2026/3/11
弱點發布日期: 2026/3/11
參考資訊
CVE: CVE-2026-27223, CVE-2026-27224, CVE-2026-27225, CVE-2026-27227, CVE-2026-27228, CVE-2026-27229, CVE-2026-27230, CVE-2026-27231, CVE-2026-27232, CVE-2026-27233, CVE-2026-27234, CVE-2026-27235, CVE-2026-27236, CVE-2026-27237, CVE-2026-27239, CVE-2026-27240, CVE-2026-27241, CVE-2026-27242, CVE-2026-27244, CVE-2026-27247, CVE-2026-27248, CVE-2026-27249, CVE-2026-27250, CVE-2026-27251, CVE-2026-27252, CVE-2026-27253, CVE-2026-27254, CVE-2026-27255, CVE-2026-27256, CVE-2026-27257, CVE-2026-27262, CVE-2026-27265, CVE-2026-27266
CWE: 79
IAVA: 2026-A-0223