偵測

Adobe Experience Manager 6.5.0 < 6.5.2 多個弱點 （APSB26-56）

medium Nessus Plugin ID 326739

語言:

概要

遠端主機上安裝的 Adobe Experience Manager 執行個體受到多個弱點影響。

說明

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.2。因此會受到 APSB26-56 公告中所提及的多個弱點影響。

 - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本受到不當重新導向 （開放重新導向） 弱點的影響，此弱點可能導致帳戶接管。攻擊者可能會建構惡意 URL，將受害者重新導向至攻擊者控制的網站。利用此問題需要使用者互動，因為受害者必須點擊惡意連結。（CVE-2026-47991）

 - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本受到 DOM 型跨網站指令碼 （XSS） 弱點的影響。攻擊者可透過操控 DOM 環境惡意利用此問題，在受害者的瀏覽器內容中執行惡意 JavaScript。需要使用者互動才能利用此問題，因為受害者必須得訪問惡意特製的網頁。範圍已變更。
 (CVE-2026-34692、CVE-2026-47935、CVE-2026-47946、CVE-2026-47947、CVE-2026-47982、CVE-2026-47983、CVE-2026-47985、CVE-2026-47986、CVE-2026-47987、CVE-2026-47989、CVE-2026-47993、CVE-2026-48250、CVE-2026-48251、CVE-2026-48256、CVE-2026-48258、CVE-2026-48264、CVE-2026-48265、CVE-2026-48266、CVE-2026-48268、CVE-2026-48271、CVE-2026-48280)

 - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本會受到已儲存的跨網站指令碼 （XSS） 弱點影響，低權限攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，可能會在受害者的瀏覽器中執行惡意 JavaScript。範圍已變更。（、、CVE-2026-47939、、 CVE-2026-47942CVE-2026-48299CVE-2026-47950CVE-2026-47970CVE-2026-47972CVE-2026-47966CVE-2026-47962CVE-2026-47958CVE-2026-47973CVE-2026-47957CVE-2026-47956CVE-2026-47954CVE-2026-47974CVE-2026-47953CVE-2026-47951CVE-2026-47949CVE-2026-47975CVE-2026-47977CVE-2026-47981CVE-2026-47980CVE-2026-47990CVE-2026-47978CVE-2026-48297CVE-2026-47948CVE-2026-48304CVE-2026-47943CVE-2026-48301CVE-2026-47944CVE-2026-48300CVE-2026-47945CVE-2026-47941CVE-2026-47936

 - Adobe Experience Manager 6.5.24LTS SP1 2026.04 和更早版本受到不當輸入驗證弱點的影響，該弱點可能導致繞過安全性功能。低權限攻擊者可以利用此漏洞繞過安全措施並獲得未經授權的寫入存取權限。利用此問題需要使用者交互，因為受害者必須造訪惡意製作的 URL 或與受感染的網頁互動。（CVE-2026-48288， CVE-2026-48289）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Adobe Experience Manager 6.5.2 或更新版本。

另請參閱

http://www.nessus.org/u?45e6764e

Plugin 詳細資訊

嚴重性: Medium

ID: 326739

檔案名稱: adobe_experience_manager_apsb26-56.nasl

版本: 1.1

類型: Remote

代理程式: windows, macosx, unix

系列: Misc.

已發布: 2026/7/14

已更新: 2026/7/14

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Low

分數: 2.3

百分位: 9.47

CVSS v2

風險因素: Medium

基本分數: 6.4

時間性分數: 4.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N

CVSS 評分資料來源: CVE-2026-47991

CVSS v3

風險因素: Medium

基本分數: 6.1

時間性分數: 5.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:adobe:experience_manager

必要的 KB 項目: installed_sw/Adobe Experience Manager

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/6/9

弱點發布日期: 2026/6/9

參考資訊

CVE: CVE-2026-34692, CVE-2026-47935, CVE-2026-47936, CVE-2026-47939, CVE-2026-47941, CVE-2026-47942, CVE-2026-47943, CVE-2026-47944, CVE-2026-47945, CVE-2026-47946, CVE-2026-47947, CVE-2026-47948, CVE-2026-47949, CVE-2026-47950, CVE-2026-47951, CVE-2026-47953, CVE-2026-47954, CVE-2026-47956, CVE-2026-47957, CVE-2026-47958, CVE-2026-47962, CVE-2026-47966, CVE-2026-47970, CVE-2026-47972, CVE-2026-47973, CVE-2026-47974, CVE-2026-47975, CVE-2026-47977, CVE-2026-47978, CVE-2026-47980, CVE-2026-47981, CVE-2026-47982, CVE-2026-47983, CVE-2026-47985, CVE-2026-47986, CVE-2026-47987, CVE-2026-47989, CVE-2026-47990, CVE-2026-47991, CVE-2026-47993, CVE-2026-48250, CVE-2026-48251, CVE-2026-48256, CVE-2026-48258, CVE-2026-48264, CVE-2026-48265, CVE-2026-48266, CVE-2026-48268, CVE-2026-48271, CVE-2026-48280, CVE-2026-48288, CVE-2026-48289, CVE-2026-48297, CVE-2026-48299, CVE-2026-48300, CVE-2026-48301, CVE-2026-48304

CWE: 20, 79