There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Servlets Post component 2.3.6 in Apache Sling, as used in Adobe Experience Manager 5.6.1, 6.0.0, and
    6.1.0, allows remote attackers to obtain sensitive information via unspecified vectors. (CVE-2016-0956)

远程主机上安装的 Adobe Experience Manager 版本低于 5.6.1、6.0.0 或 6.1.0。因此，如公告 APSB16-05 所述，受到多个漏洞的影响。

  - Adobe Experience Manager 版本 6.1 受到跨站脚本漏洞的影响，可导致信息泄露。应用 hot fix 8651 即可解决。(CVE-2016-0955)

  - Adobe Experience Manager 版本 5.6.1、6.0 或 6.1 会受到影响 Apache Sling Servlets Post 2.3.6 及更早版本的信息泄露漏洞的影响。应用 hot fix 6445 即可解决。(CVE-2016-0956)

  - Adobe Experience Manager 版本 5.6.1、6.0 或 6.1 受到 URL 筛选绕过漏洞的影响，攻击者可利用此漏洞避开调度程序规则。安装 Dispatcher 4.1.5 或更高版本即可解决。(CVE-2016-0957)

  - Adobe Experience Manager 版本 5.6.1、6.0 或 6.1 受到 Java 反序列化问题的影响。应用 hot fix 8364 即可解决。(CVE-2016-0958)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Adobe Experience Manager 是 5.6.1、6.0.0 或 6.1.0 版。因此，它受到 APSB16-05 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.1 版受到跨網站指令碼弱點影響，此弱點可導致資訊洩漏。套用 Hot Fix 8651 解決問題。(CVE-2016-0955)

  - Adobe Experience Manager 5.6.1、6.0 或 6.1 版受到資訊洩漏弱點影響，此弱點會影響 Apache Sling Servlets Post 2.3.6 和更舊版本。套用 Hot Fix 6445 來解決問題。(CVE-2016-0956)

  - Adobe Experience Manager 5.6.1、6.0 或 6.1 版受到 URL 篩選繞過弱點影響，攻擊者可利用此弱點來規避分派程式規則。安裝 Dispatcher 4.1.5 或更新版本來解決問題。(CVE-2016-0957)

  - Adobe Experience Manager 5.6.1、6.0 或 6.1 版受到 Java 還原序列化問題影響。套用 Hot Fix 8364 來解決問題。(CVE-2016-0958)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Adobe Experience Manager のバージョンは、5.6.1、6.0.0、6.1.0 のいずれかです。したがって、APSB16-05 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Manager バージョン 6.1 は、情報漏洩を引き起こす可能性があるクロスサイトスクリプティングの脆弱性の影響を受けます。ホットフィックス 8651 を適用して解決してください。(CVE-2016-0955)

  - Adobe Experience Manager バージョン 5.6.1、6.0、6.1 は、Apache Sling Servlets Post 2.3.6 以前のバージョンに影響する情報漏洩の脆弱性の影響を受けます。ホットフィックス 6445 を適用して解決してください。(CVE-2016-0956)

  - Adobe Experience Manager バージョン 5.6.1、6.0、6.1 は、URL フィルターバイパスの脆弱性の影響を受け、ディスパッチャールールを回避するために使用される可能性があります。Dispatcher 4.1.5 以降をインストールして解決してください。(CVE-2016-0957)

  - Adobe Experience Manager バージョン 5.6.1、6.0、6.1 は、Java の逆シリアル化の問題の影響を受けます。ホットフィックス 8364 を適用して解決してください。(CVE-2016-0958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Adobe Experience Manager installed on the remote host is either 5.6.1, 6.0.0, or 6.1.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB16-05 advisory.

  - Adobe Experience Manager version 6.1 is affected by a cross-site scripting vulnerability that     could lead to information disclosure. Apply hot fix 8651 to resolve. (CVE-2016-0955)

  - Adobe Experience Manager version 5.6.1, 6.0, or 6.1 is affected by an information disclosure     vulnerability affecting Apache Sling Servlets Post 2.3.6 and earlier versions. Apply hot fix 6445     to resolve. (CVE-2016-0956)

  - Adobe Experience Manager version 5.6.1, 6.0, or 6.1 is affected by a URL filter bypass vulnerability     that could be used to circumvent dispatcher rules. Install Dispatcher 4.1.5 or higher to resolve.     (CVE-2016-0957)

  - Adobe Experience Manager version 5.6.1, 6.0, or 6.1 is affected by a Java deserialization issue.     Apply hot fix 8364 to resolve. (CVE-2016-0958)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
416648	SCA: security update for org.apache.sling:org.apache.sling.servlets.post (GHSA-m27m-628v-xxp2)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
416648	SCA: security update for org.apache.sling:org.apache.sling.servlets.post (GHSA-m27m-628v-xxp2)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
181454	Adobe Experience Manager 5.6.1、6.0.0 和 6.1.0 多个漏洞 (APSB16-05)	Nessus	Misc.	2023/9/14	2024/10/23	high
181454	Adobe Experience Manager 5.6.1、6.0.0 和 6.1.0 多個弱點 (APSB16-05)	Nessus	Misc.	2023/9/14	2024/10/23	high
181454	Adobe Experience Manager 5.6.1、6.0.0、6.1.0 の複数の脆弱性 (APSB16-05)	Nessus	Misc.	2023/9/14	2024/10/23	high
181454	Adobe Experience Manager 5.6.1, 6.0.0, and 6.1.0 Multiple Vulnerabilities (APSB16-05)	Nessus	Misc.	2023/9/14	2024/10/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high