The version of Adobe Experience Manager installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb21-103 advisory.

  - AEM Forms Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by an XML External     Entity (XXE) injection vulnerability that could be abused by an attacker to achieve RCE. (CVE-2021-40722)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a stored XSS vulnerability when     creating Content Fragments. An authenticated attacker can send a malformed POST request to achieve     arbitrary code execution. Malicious JavaScript may be executed in a victim's browser when they browse to     the page containing the vulnerable field. (CVE-2021-40711)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper input validation     vulnerability via the path parameter. An authenticated attacker can send a malformed POST request to     achieve server-side denial of service. (CVE-2021-40712)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) are affected by an improper access control     vulnerability that leads to a security feature bypass. By manipulating referer headers, an unauthenticated     attacker could gain access to arbitrary pages that they are not authorized to access. (CVE-2021-42725)

  - AEM's Cloud Service offering, as well as versions 6.5.7.0 (and below), 6.4.8.3 (and below) and 6.3.3.8     (and below) are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an     attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in     a victim's browser when they browse to the page containing the vulnerable field. (CVE-2021-43761)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているAdobe Experience Managerのバージョンは、テスト済みバージョンより前です。したがって、apsb21-103 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AEM Forms Cloud Service およびバージョン 6.5.10.0 (およびそれ以前) は、XML 外部エンティティ (XXE) インジェクションの脆弱性の影響を受け、攻撃者が RCE を達成するために悪用する可能性があります。(CVE-2021-40722)

  - Adobe Experience Managerバージョン6.5.9.0 (およびそれ以前 ) は、コンテンツフラグメントを作成するときに、蓄積型XSSの脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、任意のコードを実行する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。 (CVE-2021-40711)

  - Adobe Experience Managerバージョン6.5.9.0 (およびそれ以前 ) は、パスパラメーターを介した不適切な入力検証の脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、サーバー側のサービス拒否を引き起こす可能性があります。 (CVE-2021-40712 )

  - Adobe Experience Manager バージョン 6.5.9.0(およびそれ以前 ) は、セキュリティ機能のバイパスにつながる不適切なアクセスコントロールの脆弱性の影響を受けます。リファラーヘッダーを操作することで、認証されていない攻撃者が、アクセスが承認されていない任意のページにアクセスする可能性があります。(CVE-2021-42725)

  - AEMのCloud Service製品、およびバージョン6.5.7.0（およびそれ以前）、6.4.8.3（およびそれ以前）、6.3.3.8 （およびそれ以前）は、蓄積型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。 (CVE-2021-43761)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Adobe Experience Manager 版本低於經過測試的版本。因此，其會受到 apsb21-103 公告中提及的多個漏洞影響。

  - AEM Forms Cloud Service 產品以及 6.5.10.0 (及更舊版本) 受到一個 XML 外部實體 (XXE) 插入弱點影響，而攻擊者可濫用該弱點來達到 RCE 目的。(CVE-2021-40722)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 在建立內容片段時受到一個已儲存的 XSS 弱點影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到執行任意程式碼的目的。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2021-40711)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 受到一個透過路徑參數不當驗證輸入弱點的影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到在伺服器端拒絕服務的目的。(CVE-2021-40712)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 受到一個不當存取控制弱點影響，進而可導致繞過安全性功能。透過操控參照標頭，未經驗證的攻擊者可存取其本無存取權限的任意頁面。(CVE-2021-42725)

  - AEM 的 Cloud Service 產品，以及版本 6.5.7.0 (及以下版本)、6.4.8.3 (及以下版本) 和 6.3.3.8 (及以下版本) 受到已儲存跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入容易遭受攻擊的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2021-43761)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Experience Manager 版本低于测试版本。因此，其会受到 apsb21-103 公告中提及的多个漏洞影响。

  - AEM Forms Cloud Service 产品以及版本 6.5.10.0 （及更低版本）会受到一个 XML External Entity (XXE) 注入漏洞的影响，而攻击者可滥用该漏洞来实现 RCE。(CVE-2021-40722)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）在创建内容片段时受到存储型 XSS 漏洞的影响。经过身份验证的攻击者可发送畸形 POST 请求以执行任意代码。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2021-40711)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）通过路径参数受到输入验证不当漏洞的影响。经过身份验证的攻击者可以发送畸形 POST 请求以实现服务器端拒绝服务。(CVE-2021-40712)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）受到不当访问控制漏洞的影响，该漏洞可导致绕过安全功能。通过操纵引用标头，未经身份验证的攻击者可获得对其无权访问的任意页面的访问权限。(CVE-2021-42725)

  - AEM 的云服务产品以及 6.5.7.0（及更低）版本、6.4.8.3（及更低）版本和 6.3.3.8（及更低）版本均会受到存储的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2021-43761)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156060	Adobe Experience Manager 6.5.0.0 < 6.5.11.0 Multiple Vulnerabilities (APSB21-103)	Nessus	Misc.	2021/12/14	2022/9/19	critical
156060	Adobe Experience Manager 6.5.0.0< 6.5.11.0の複数の脆弱性 (APSB21-103 )	Nessus	Misc.	2021/12/14	2022/9/19	critical
156060	Adobe Experience Manager 6.5.0.0 < 6.5.11.0 多個弱點 (APSB21-103)	Nessus	Misc.	2021/12/14	2022/9/19	critical
156060	Adobe Experience Manager 6.5.0.0 < 6.5.11.0 多个漏洞 (APSB21-103)	Nessus	Misc.	2021/12/14	2022/9/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical