遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.22。因此，會受到 APSB24-69 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.21 及更舊版本受到不當授權弱點影響，此弱點可導致安全功能繞過。攻擊者可利用此弱點繞過安全性措施，並取得未經授權的存取權。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-43729、CVE-2024-43731)

  - Adobe Experience Manager 6.5.21 及更舊版本均會受到儲存型跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入易受攻擊的表單欄位。
    受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。(CVE-2024-43718、CVE-2024-43725、CVE-2024-43726、CVE-2024-43727、CVE-2024-43728、CVE-2024-43730、CVE-2024-43734、CVE-2024-43736、CVE-2024-43737、CVE-2024-43739、CVE-2024-43740、CVE-2024-43742、CVE-2024-43743、CVE-2024-43744、CVE-2024-43746、CVE-2024-43747、CVE-2024-43748、CVE-2024-43749、CVE-2024-43750、CVE-2024-43751、CVE-2024-43752、CVE-2024-52816、CVE-2024-52817、CVE-2024-52818、CVE-2024-52824、CVE-2024-52825、CVE-2024-52826、CVE-2024-52827、CVE-2024-52828、CVE-2024-52829、CVE-2024-52830、CVE-2024-52832、CVE-2024-52834、CVE-2024-52835、CVE-2024-52836、CVE-2024-52841、CVE-2024-52842、CVE-2024-52843、CVE-2024-52845、CVE-2024-52846、CVE-2024-52847、CVE-2024-52848、CVE-2024-52849、CVE-2024-52850、CVE-2024-52851、CVE-2024-52852、CVE-2024-52853、CVE-2024-52854、CVE-2024-52855、CVE-2024-52857、CVE-2024-52858、CVE-2024-52859、CVE-2024-52861、CVE-2024-52862、CVE-2024-52864、CVE-2024-52865、CVE-2024-52991、CVE-2024-52992、CVE-2024-52993、CVE-2024-53960)

  - Adobe Experience Manager 6.5.21 和更舊版本受到 DOM 型跨網站指令碼 (XSS) 弱點影響，攻擊者能夠利用該弱點在受害者瀏覽器的內容中執行任意程式碼。來自使用者可控制來源的資料未正確清理便用於網頁的文件物件模型 (DOM) 時，便會發生此問題，進而導致執行惡意指令碼。
    若要利用此問題，需要使用者互動，例如誘騙受害者按一下連結或是瀏覽惡意網站。(CVE-2024-43712)

  - Adobe Experience Manager 6.5.21 和更舊版本受到 DOM 型跨網站指令碼 (XSS) 弱點影響，該弱點可能會遭到攻擊者惡意利用，在受害者瀏覽器工作階段的內容中執行任意程式碼。透過特製的 URL 或使用者輸入操控 DOM 元素，攻擊者可插入在頁面轉譯時執行的惡意指令碼。此類型的攻擊需要使用者互動，因為受害者需要使用惡意指令碼存取受操控的 URL 或頁面。
    (CVE-2024-43713、CVE-2024-52822)

  - Adobe Experience Manager 6.5.21 和更舊版本受到 DOM 型跨網站指令碼 (XSS) 弱點影響，該弱點可能會遭到攻擊者惡意利用，在受害者瀏覽器工作階段的內容中執行任意程式碼。透過特製的 URL 或使用者輸入操控 DOM 元素，攻擊者可插入在頁面轉譯時執行的惡意指令碼。此攻擊類型需要使用者互動，因為受害者需要造訪惡意連結或在有漏洞的頁面中輸入資料。
    (CVE-2024-43714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

搜尋 Plugin

medium