The version of Adobe Experience Manager installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb21-82 advisory.

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a reflected Cross-Site Scripting     (XSS) vulnerability via the accesskey parameter. If an attacker is able to convince a victim to visit a     URL referencing a vulnerable page, malicious JavaScript content may be executed within the context of the     victim's browser (CVE-2021-40714)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a stored XSS vulnerability when     creating Content Fragments. An authenticated attacker can send a malformed POST request to achieve     arbitrary code execution. Malicious JavaScript may be executed in a victims browser when they browse to     the page containing the vulnerable field. (CVE-2021-40711)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper input validation     vulnerability via the path parameter. An authenticated attacker can send a malformed POST request to     achieve server-side denial of service. (CVE-2021-40712)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper certificate validation     vulnerability in the cold storage component. If an attacker can achieve a man in the middle when the cold     server establishes a new certificate, they would be able to harvest sensitive information.
    (CVE-2021-40713)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているAdobe Experience Managerのバージョンは、テスト済みバージョンより前です。したがって、apsb21-82アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Managerバージョン6.5.9.0（およびそれ以前）は、accesskeyパラメーターを介して、反射型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。攻撃者が被害者に、脆弱なページを参照しているURLにアクセスするよう誘導することができる場合、悪意のあるJavaScriptコンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります（CVE-2021-40714）

  - Adobe Experience Managerバージョン6.5.9.0（およびそれ以前）は、コンテンツフラグメントを作成するときに、蓄積型XSSの脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、任意のコードを実行する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。（CVE-2021-40711）

  - Adobe Experience Managerバージョン6.5.9.0（およびそれ以前）は、パスパラメーターを介した不適切な入力検証の脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、サーバー側のサービス拒否を引き起こす可能性があります。（CVE-2021-40712）

  - Adobe Experience Managerバージョン6.5.9.0（およびそれ以前）は、コールドストレージコンポーネントの不適切な証明書検証の脆弱性の影響を受けます。コールドサーバーが新しい証明書を確立するとき、攻撃者が中間者攻撃を仕掛けることができれば、機密情報を収集できる可能性があります。
    （CVE-2021-40713）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Adobe Experience Manager 版本低於經過測試的版本。因此，會受到 apsb21-82 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.9.0 版 (及更舊版本) 受到透過 accesskey 參數的反映式跨網站指令碼 (XSS) 弱點影響。如果攻擊者能夠說服受害者造訪參照有弱點之頁面的 URL，惡意 JavaScript 內容可能會在受害者的瀏覽器內容中執行 (CVE-2021-40714)

  - Adobe Experience Manager 6.5.9.0 版 (及更舊版本) 在建立內容片段時受到一個已儲存 XSS 弱點影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到執行任意程式碼的目的。Malicious JavaScript may be executed in a victims browser when they browse to the page containing the vulnerable field. (CVE-2021-40711)

  - Adobe Experience Manager 6.5.9.0 版 (及更舊版本) 受到一個透過路徑參數的不當輸入驗證弱點影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到伺服器端拒絕服務的目的。 (CVE-2021-40712)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper certificate validation vulnerability in the cold storage component. 如果攻擊者可以在伺服器建立新憑證時攔截攔截，他們就可以收集敏感資訊。
    (CVE-2021-40713)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Adobe Experience Manager 版本低于测试版本。因此，该应用程序受到 apsb21-82 公告中提及的多个漏洞的影响。

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）通过 accesskey 参数受到反射型跨站脚本 (XSS) 漏洞的影响。如果攻击者能够诱使受害者访问引用易受攻击页面的 URL，则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容 (CVE-2021-40714)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）在创建内容片段时受到存储型 XSS 漏洞的影响。经过身份验证的攻击者可发送畸形 POST 请求以执行任意代码。当受害者浏览至含有易受攻击的字段的页面时，就可能会在其浏览器中执行恶意 JavaScript。(CVE-2021-40711)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）通过路径参数受到输入验证不当漏洞的影响。经过身份验证的攻击者可以发送畸形 POST 请求以实现服务器端拒绝服务。(CVE-2021-40712)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）受到冷存储组件中证书验证不当漏洞的影响。如果攻击者可以在冷服务器建立新证书时获得中间人，便能够获取敏感信息。
    (CVE-2021-40713)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0 Multiple Vulnerabilities (APSB21-82)	Nessus	Misc.	2021/9/15	2022/1/26	medium
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0の複数の脆弱性（APSB21-82）	Nessus	Misc.	2021/9/15	2022/1/26	medium
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0 多個弱點 (APSB21-82)	Nessus	Misc.	2021/9/15	2022/1/26	medium
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0 多个漏洞 (APSB21-82)	Nessus	Misc.	2021/9/15	2022/1/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium