遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.2。因此會受到 APSB26-56 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本受到不當重新導向 （開放重新導向） 弱點的影響，此弱點可能導致帳戶接管。攻擊者可能會建構惡意 URL，將受害者重新導向至攻擊者控制的網站。利用此問題需要使用者互動，因為受害者必須點擊惡意連結。（CVE-2026-47991）

  - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本受到 DOM 型跨網站指令碼 （XSS） 弱點的影響。攻擊者可透過操控 DOM 環境惡意利用此問題，在受害者的瀏覽器內容中執行惡意 JavaScript。需要使用者互動才能利用此問題，因為受害者必須得訪問惡意特製的網頁。範圍已變更。
    (CVE-2026-34692、CVE-2026-47935、CVE-2026-47946、CVE-2026-47947、CVE-2026-47982、CVE-2026-47983、CVE-2026-47985、CVE-2026-47986、CVE-2026-47987、CVE-2026-47989、CVE-2026-47993、CVE-2026-48250、CVE-2026-48251、CVE-2026-48256、CVE-2026-48258、CVE-2026-48264、CVE-2026-48265、CVE-2026-48266、CVE-2026-48268、CVE-2026-48271、CVE-2026-48280)

  - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本會受到已儲存的跨網站指令碼 （XSS） 弱點影響，低權限攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，可能會在受害者的瀏覽器中執行惡意 JavaScript。範圍已變更。（、、CVE-2026-47939、、 CVE-2026-47942CVE-2026-48299CVE-2026-47950CVE-2026-47970CVE-2026-47972CVE-2026-47966CVE-2026-47962CVE-2026-47958CVE-2026-47973CVE-2026-47957CVE-2026-47956CVE-2026-47954CVE-2026-47974CVE-2026-47953CVE-2026-47951CVE-2026-47949CVE-2026-47975CVE-2026-47977CVE-2026-47981CVE-2026-47980CVE-2026-47990CVE-2026-47978CVE-2026-48297CVE-2026-47948CVE-2026-48304CVE-2026-47943CVE-2026-48301CVE-2026-47944CVE-2026-48300CVE-2026-47945CVE-2026-47941CVE-2026-47936

  - Adobe Experience Manager 6.5.24LTS SP1 2026.04 和更早版本受到不當輸入驗證弱點的影響，該弱點可能導致繞過安全性功能。低權限攻擊者可以利用此漏洞繞過安全措施並獲得未經授權的寫入存取權限。利用此問題需要使用者交互，因為受害者必須造訪惡意製作的 URL 或與受感染的網頁互動。（CVE-2026-48288， CVE-2026-48289）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Experience Manager 6.5.0 < 6.5.2 多個弱點（APSB26-56）

medium Nessus Plugin ID 326739

版本 1.1

偵測

Adobe Experience Manager 6.5.0 < 6.5.2 多個弱點 （APSB26-56）

medium Nessus Plugin ID 326739

版本 1.1

Adobe Experience Manager 6.5.0 < 6.5.2 多個弱點（APSB26-56）