The version of Adobe Experience Manager installed on the remote host is prior to 6.5. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB20-31 advisory.

  - Adobe Experience Manager versions 6.5 and earlier have a blind server-side request forgery (ssrf)     vulnerability. Successful exploitation could lead to sensitive information disclosure. (CVE-2020-9645)

  - Adobe Experience Manager versions 6.5 and earlier have a server-side request forgery (ssrf) vulnerability.
    Successful exploitation could lead to sensitive information disclosure. (CVE-2020-9643)

  - Adobe Experience Manager versions 6.5 and earlier have a cross-site scripting (dom-based) vulnerability.
    Successful exploitation could lead to arbitrary javascript execution in the browser. (CVE-2020-9647)

  - Adobe Experience Manager versions 6.5 and earlier have a cross-site scripting vulnerability. Successful     exploitation could lead to arbitrary javascript execution in the browser. (CVE-2020-9648)

  - Adobe Experience Manager versions 6.5 and earlier have a cross-site scripting (stored) vulnerability.
    Successful exploitation could lead to arbitrary javascript execution in the browser. (CVE-2020-9644)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているAdobe Experience Managerのバージョンは、6.5 より前です。したがって、APSB20-31 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Manager のバージョン 6.5 以前には、ブラインドサーバーサイドリクエスト偽造 (ssrf) の脆弱性があります。悪用に成功すると、機密情報の漏洩につながる可能性があります。(CVE-2020-9645)

  - Adobe Experience Manager のバージョン 6.5 以前には、サーバーサイドリクエスト偽造 (ssrf) の脆弱性があります。
    悪用に成功すると、機密情報の漏洩につながる可能性があります。(CVE-2020-9643)

  - Adobe Experience Manager のバージョン 6.5 以前には、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性があります。
    悪用に成功すると、ブラウザで任意の javascript が実行される可能性があります。(CVE-2020-9647)

  - Adobe Experience Manager のバージョン 6.5 以前には、クロスサイトスクリプティング (XSS) の脆弱性があります。悪用に成功すると、ブラウザで任意の javascript が実行される可能性があります。(CVE-2020-9648)

  - Adobe Experience Manager のバージョン 6.5 以前には、蓄積型のクロスサイトスクリプティング (XSS) の脆弱性があります。
    悪用に成功すると、ブラウザで任意の javascript が実行される可能性があります。(CVE-2020-9644)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5。因此，该应用程序受到 APSB20-31 公告中提及的多个漏洞影响。

  - Adobe Experience Manager 6.5 及更低版本存在服务器端盲目请求伪造 (ssrf) 漏洞。若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2020-9645)

  - Adobe Experience Manager 6.5 及更低版本存在服务器端请求伪造 (ssrf) 漏洞。
    若攻击者成功利用此漏洞，可导致敏感信息泄露。(CVE-2020-9643)

  - Adobe Experience Manager 6.5 及更低版本存在跨站脚本（基于 DOM）漏洞。
    若攻击者成功利用此漏洞，可导致浏览器中任意 JavaScript 执行。(CVE-2020-9647)

  - Adobe Experience Manager 6.5 及更低版本存在跨站脚本漏洞。若攻击者成功利用此漏洞，可导致浏览器中任意 JavaScript 执行。(CVE-2020-9648)

  - Adobe Experience Manager 6.5 及更低版本存在跨站脚本（存储型）漏洞。
    若攻击者成功利用此漏洞，可导致浏览器中任意 JavaScript 执行。(CVE-2020-9644)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5。因此，它受到 APSB20-31 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5 版及更舊版本有一個盲目伺服器端要求偽造 (ssrf) 弱點。若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2020-9645)

  - Adobe Experience Manager 6.5 版及更舊版本有一個伺服器端要求偽造 (ssrf) 弱點。
    若成功利用此弱點，則可洩漏資訊洩漏。(CVE-2020-9643)

  - Adobe Experience Manager 6.5 版及更舊版本有一個跨網站指令碼 (dom-based) 弱點。
    若成功利用此弱點，可能導致瀏覽器中任意 javascript 執行。(CVE-2020-9647)

  - Adobe Experience Manager 6.5 版及更舊版本有一個跨網站指令碼弱點。若成功利用此弱點，可能導致瀏覽器中任意 javascript 執行。(CVE-2020-9648)

  - Adobe Experience Manager 6.5 版及更舊版本有一個跨網站指令碼 (stored) 弱點。
    若成功利用此弱點，可能導致瀏覽器中任意 javascript 執行。(CVE-2020-9644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137367	Adobe Experience Manager 6.0 < 6.5 Multiple Vulnerabilities (APSB20-31)	Nessus	Misc.	2020/6/12	2024/11/20	high
137367	Adobe Experience Manager 6.0 < 6.5 複数の脆弱性 (APSB20-31)	Nessus	Misc.	2020/6/12	2024/11/20	high
137367	Adobe Experience Manager 6.0 < 6.5 多个漏洞 (APSB20-31)	Nessus	Misc.	2020/6/12	2024/11/20	high
137367	Adobe Experience Manager 6.0 < 6.5 多個弱點 (APSB20-31)	Nessus	Misc.	2020/6/12	2024/11/20	high

偵測

搜尋 Plugin

high

high

high

high