遠端主機上安裝的 Adobe Experience Manager 版本低於 2026.6.0、6.5.2。因此，會受到 APSB26-74 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 受到路徑名稱不當限制為受限制目錄 （「路徑遊走」） 弱點的影響，此弱點可能導致任意檔案系統讀取。攻擊者可利用此弱點來存取預期存取範圍之外的敏感性檔案和目錄。
    無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48310)

  - Adobe Experience Manager 受到 XML 外部實體參照不當限制 （「XXE」） 弱點的影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。低權限攻擊者可以利用此漏洞讀取敏感文件，從而可能獲得對受害者帳戶或會話的提升存取權或控制權。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48359)

  - Adobe Experience Manager 受到伺服器端要求偽造 （SSRF） 弱點的影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。低權限攻擊者可以利用此漏洞發出未經授權的伺服器端請求，從而可能獲得對受害者帳戶或會話的提升存取權或控制權。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48259)

  - Adobe Experience Manager 受到嚴重功能缺少驗證弱點的影響，此弱點可能會導致繞過安全性功能。攻擊者可以利用此漏洞繞過安全措施並獲得未經授權的寫入存取權限。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48252)

  - Adobe Experience Manager 受到已儲存的跨網站指令碼 （XSS） 弱點的影響，低權限攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，可能會在受害者的瀏覽器中執行惡意 JavaScript。範圍已變更。(CVE-2026-48263、CVE-2026-48355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Experience Manager 6.5.0 < 6.5.2 / 2026.5.0 < 2026.6.0 多個弱點（APSB26-74）

critical Nessus Plugin ID 327021

版本 1.1

偵測

Adobe Experience Manager 6.5.0 < 6.5.2 / 2026.5.0 < 2026.6.0 多個弱點 （APSB26-74）

critical Nessus Plugin ID 327021

版本 1.1

Adobe Experience Manager 6.5.0 < 6.5.2 / 2026.5.0 < 2026.6.0 多個弱點（APSB26-74）