The version of Adobe Experience Manager installed on the remote host is prior to 6.5.22. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB24-69 advisory.

  - Adobe Experience Manager versions 6.5.21 and earlier are affected by an Improper Authorization     vulnerability that could result in a Security feature bypass. An attacker could leverage this     vulnerability to bypass security measures and gain unauthorized access. Exploitation of this issue does     not require user interaction. (CVE-2024-43729, CVE-2024-43731)

  - Adobe Experience Manager versions 6.5.21 and earlier are affected by a stored Cross-Site Scripting (XSS)     vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields.
    Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the     vulnerable field. (CVE-2024-43718, CVE-2024-43725, CVE-2024-43726, CVE-2024-43727, CVE-2024-43728,     CVE-2024-43730, CVE-2024-43734, CVE-2024-43736, CVE-2024-43737, CVE-2024-43739, CVE-2024-43740,     CVE-2024-43742, CVE-2024-43743, CVE-2024-43744, CVE-2024-43746, CVE-2024-43747, CVE-2024-43748,     CVE-2024-43749, CVE-2024-43750, CVE-2024-43751, CVE-2024-43752, CVE-2024-52816, CVE-2024-52817,     CVE-2024-52818, CVE-2024-52824, CVE-2024-52825, CVE-2024-52826, CVE-2024-52827, CVE-2024-52828,     CVE-2024-52829, CVE-2024-52830, CVE-2024-52832, CVE-2024-52834, CVE-2024-52835, CVE-2024-52836,     CVE-2024-52841, CVE-2024-52842, CVE-2024-52843, CVE-2024-52845, CVE-2024-52846, CVE-2024-52847,     CVE-2024-52848, CVE-2024-52849, CVE-2024-52850, CVE-2024-52851, CVE-2024-52852, CVE-2024-52853,     CVE-2024-52854, CVE-2024-52855, CVE-2024-52857, CVE-2024-52858, CVE-2024-52859, CVE-2024-52861,     CVE-2024-52862, CVE-2024-52864, CVE-2024-52865, CVE-2024-52991, CVE-2024-52992, CVE-2024-52993,     CVE-2024-53960)

  - Adobe Experience Manager versions 6.5.21 and earlier are affected by a DOM-based Cross-Site Scripting     (XSS) vulnerability that could allow an attacker to execute arbitrary code in the context of the victim's     browser. This issue occurs when data from a user-controllable source is improperly sanitized before being     used in the Document Object Model (DOM) of a web page, leading to the execution of malicious scripts.
    Exploitation of this issue requires user interaction, such as tricking a victim into clicking a link or     navigating to a malicious website. (CVE-2024-43712)

  - Adobe Experience Manager versions 6.5.21 and earlier are affected by a DOM-based Cross-Site Scripting     (XSS) vulnerability that could be exploited by an attacker to execute arbitrary code in the context of the     victim's browser session. By manipulating a DOM element through a crafted URL or user input, the attacker     can inject malicious scripts that run when the page is rendered. This type of attack requires user     interaction, as the victim would need to access a manipulated URL or page with the malicious script.
    (CVE-2024-43713, CVE-2024-52822)

  - Adobe Experience Manager versions 6.5.21 and earlier are affected by a DOM-based Cross-Site Scripting     (XSS) vulnerability that could be exploited by an attacker to execute arbitrary code in the context of the     victim's browser session. By manipulating a DOM element through a crafted URL or user input, the attacker     can inject malicious scripts that run when the page is rendered. This type of attack requires user     interaction, as the victim would need to visit a malicious link or input data into a vulnerable page.
    (CVE-2024-43714)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.22 より前です。したがって、APSB24-69 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Manager バージョン 6.5.21 以前は、セキュリティ機能のバイパスにつながる不適切な承認の影響を受けます。攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、認証されていないアクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-43729、CVE-2024-43731)

  - Adobe Experience Manager バージョン 6.5.21 (およびそれ以前) は、蓄積型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。
    被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2024-43718、CVE-2024-43725、CVE-2024-43726、CVE-2024-43727、CVE-2024-43728、CVE-2024-43730、CVE-2024-43734、CVE-2024-43736、CVE-2024-43737、CVE-2024-43739、CVE-2024-43740、CVE-2024-43742、CVE-2024-43743、CVE-2024-43744、CVE-2024-43746、CVE-2024-43747、CVE-2024-43748、CVE-2024-43749、CVE-2024-43750、CVE-2024-43751、CVE-2024-43752、CVE-2024-52816、CVE-2024-52817、CVE-2024-52818、CVE-2024-52824、CVE-2024-52825、CVE-2024-52826、CVE-2024-52827、CVE-2024-52828、CVE-2024-52829、CVE-2024-52830、CVE-2024-52832、CVE-2024-52834、CVE-2024-52835、CVE-2024-52836、CVE-2024-52841、CVE-2024-52842、CVE-2024-52843、CVE-2024-52845、CVE-2024-52846、CVE-2024-52847、CVE-2024-52848、CVE-2024-52849、CVE-2024-52850、CVE-2024-52851、CVE-2024-52852、CVE-2024-52853、CVE-2024-52854、CVE-2024-52855、CVE-2024-52857、CVE-2024-52858、CVE-2024-52859、CVE-2024-52861、CVE-2024-52862、CVE-2024-52864、CVE-2024-52865、CVE-2024-52991、CVE-2024-52992、CVE-2024-52993、CVE-2024-53960)

  - Adobe Experience Manager バージョン 6.5.21 およびそれ以前は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者が、被害者のブラウザのコンテキストで任意のコードを実行する可能性があります。この問題は、ユーザーが制御可能なソースのデータが、ウェブページのドキュメントオブジェクトモデル (DOM) で使用される前に不適切にサニタイズされた場合に発生し、悪意のあるスクリプトの実行を引き起こします。
    この問題を悪用するには、被害者をだましてリンクをクリックさせたり、悪意のあるウェブサイトに移動させたりするなど、ユーザーの操作が必要です。(CVE-2024-43712)

  - Adobe Experience Manager バージョン 6.5.21 およびそれ以前は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、被害者のブラウザセッションのコンテキストで任意のコードを実行する可能性があります。細工された URL またはユーザー入力を通じて DOM 要素を操作することで、攻撃者は、ページのレンダリング時に実行される悪意のあるスクリプトを注入できます。このタイプの攻撃にはユーザーの操作が必要です。被害者は、悪意のあるスクリプトを使用して、操作された URL またはページにアクセスする必要があるためです。
    (CVE-2024-43713、CVE-2024-52822)

  - Adobe Experience Manager バージョン 6.5.21 およびそれ以前は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、被害者のブラウザセッションのコンテキストで任意のコードを実行する可能性があります。細工された URL またはユーザー入力を通じて DOM 要素を操作することで、攻撃者は、ページのレンダリング時に実行される悪意のあるスクリプトを注入できます。このタイプの攻撃にはユーザーの操作が必要です。被害者は悪意のあるリンクにアクセスするか、脆弱なページにデータを入力する必要があるためです。
    (CVE-2024-43714)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.22。因此，會受到 APSB24-69 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.21 及更舊版本受到不當授權弱點影響，此弱點可導致安全功能繞過。攻擊者可利用此弱點繞過安全性措施，並取得未經授權的存取權。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-43729、CVE-2024-43731)

  - Adobe Experience Manager 6.5.21 及更舊版本均會受到儲存型跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入易受攻擊的表單欄位。
    受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。(CVE-2024-43718、CVE-2024-43725、CVE-2024-43726、CVE-2024-43727、CVE-2024-43728、CVE-2024-43730、CVE-2024-43734、CVE-2024-43736、CVE-2024-43737、CVE-2024-43739、CVE-2024-43740、CVE-2024-43742、CVE-2024-43743、CVE-2024-43744、CVE-2024-43746、CVE-2024-43747、CVE-2024-43748、CVE-2024-43749、CVE-2024-43750、CVE-2024-43751、CVE-2024-43752、CVE-2024-52816、CVE-2024-52817、CVE-2024-52818、CVE-2024-52824、CVE-2024-52825、CVE-2024-52826、CVE-2024-52827、CVE-2024-52828、CVE-2024-52829、CVE-2024-52830、CVE-2024-52832、CVE-2024-52834、CVE-2024-52835、CVE-2024-52836、CVE-2024-52841、CVE-2024-52842、CVE-2024-52843、CVE-2024-52845、CVE-2024-52846、CVE-2024-52847、CVE-2024-52848、CVE-2024-52849、CVE-2024-52850、CVE-2024-52851、CVE-2024-52852、CVE-2024-52853、CVE-2024-52854、CVE-2024-52855、CVE-2024-52857、CVE-2024-52858、CVE-2024-52859、CVE-2024-52861、CVE-2024-52862、CVE-2024-52864、CVE-2024-52865、CVE-2024-52991、CVE-2024-52992、CVE-2024-52993、CVE-2024-53960)

  - Adobe Experience Manager 6.5.21 和更舊版本受到 DOM 型跨網站指令碼 (XSS) 弱點影響，攻擊者能夠利用該弱點在受害者瀏覽器的內容中執行任意程式碼。來自使用者可控制來源的資料未正確清理便用於網頁的文件物件模型 (DOM) 時，便會發生此問題，進而導致執行惡意指令碼。
    若要利用此問題，需要使用者互動，例如誘騙受害者按一下連結或是瀏覽惡意網站。(CVE-2024-43712)

  - Adobe Experience Manager 6.5.21 和更舊版本受到 DOM 型跨網站指令碼 (XSS) 弱點影響，該弱點可能會遭到攻擊者惡意利用，在受害者瀏覽器工作階段的內容中執行任意程式碼。透過特製的 URL 或使用者輸入操控 DOM 元素，攻擊者可插入在頁面轉譯時執行的惡意指令碼。此類型的攻擊需要使用者互動，因為受害者需要使用惡意指令碼存取受操控的 URL 或頁面。
    (CVE-2024-43713、CVE-2024-52822)

  - Adobe Experience Manager 6.5.21 和更舊版本受到 DOM 型跨網站指令碼 (XSS) 弱點影響，該弱點可能會遭到攻擊者惡意利用，在受害者瀏覽器工作階段的內容中執行任意程式碼。透過特製的 URL 或使用者輸入操控 DOM 元素，攻擊者可插入在頁面轉譯時執行的惡意指令碼。此攻擊類型需要使用者互動，因為受害者需要造訪惡意連結或在有漏洞的頁面中輸入資料。
    (CVE-2024-43714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.22。因此，它受到公告 APSB24-69 中提及的多个漏洞影响。

  - Adobe Experience Manager 版本 6.5.21 及更早版本受到不当授权漏洞的影响，该漏洞可导致绕过安全功能。攻击者可利用此漏洞绕过安全措施并获得未经授权的访问权限。若要利用此问题，并不需要用户交互。（CVE-2024-43729、CVE-2024-43731）

  - Adobe Experience Manager 6.5.21 及更低版本受到存储型跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。
    当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。（CVE-2024-43718、CVE-2024-43725、CVE-2024-43726、CVE-2024-43727、CVE-2024-43728、CVE-2024-43730、CVE-2024-43734、CVE-2024-43736、CVE-2024-43737、CVE-2024-43739、CVE-2024-43740、CVE-2024-43742、CVE-2024-43743、CVE-2024-43744、CVE-2024-43746、CVE-2024-43747、CVE-2024-43748、CVE-2024-43749、CVE-2024-43750、CVE-2024-43751、CVE-2024-43752、CVE-2024-52816、CVE-2024-52817、CVE-2024-52818、CVE-2024-52824、CVE-2024-52825、CVE-2024-52826、CVE-2024-52827、CVE-2024-52828、CVE-2024-52829、CVE-2024-52830、CVE-2024-52832、CVE-2024-52834、CVE-2024-52835、CVE-2024-52836、CVE-2024-52841、CVE-2024-52842、CVE-2024-52843、CVE-2024-52845、CVE-2024-52846、CVE-2024-52847、CVE-2024-52848、CVE-2024-52849、CVE-2024-52850、CVE-2024-52851、CVE-2024-52852、CVE-2024-52853、CVE-2024-52854、CVE-2024-52855、CVE-2024-52857、CVE-2024-52858、CVE-2024-52859、CVE-2024-52861、CVE-2024-52862、CVE-2024-52864、CVE-2024-52865、CVE-2024-52991、CVE-2024-52992、CVE-2024-52993、CVE-2024-53960）

  - Adobe Experience Manager 版本 6.5.21 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可利用该漏洞在受害者的浏览器上下文中执行任意代码。将用户可控制源中的数据用于网页的文档对象模型 (DOM) 之前未正确审查时会发生此问题，从而导致恶意脚本执行。
    利用此问题需要用户交互，例如诱骗受害者点击恶意链接或导航至恶意网站。(CVE-2024-43712)

  - Adobe Experience Manager 版本 6.5.21 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可利用该漏洞在受害者的浏览器会话上下文中执行任意代码。通过构建的 URL 或用户输入操控 DOM 元素，攻击者可注入呈现页面时运行的恶意脚本。此类攻击需要用户交互，因为受害者需要访问被操纵的 URL 或包含恶意脚本的页面。
    (CVE-2024-43713、CVE-2024-52822)

  - Adobe Experience Manager 版本 6.5.21 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可利用该漏洞在受害者的浏览器会话上下文中执行任意代码。通过构建的 URL 或用户输入操控 DOM 元素，攻击者可注入呈现页面时运行的恶意脚本。此类攻击需要用户交互，因为受害者可能需要访问恶意链接，或将数据输入到受到影响的网站中。
    (CVE-2024-43714)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212264	Adobe Experience Manager 6.5.0 < 6.5.22 Multiple Vulnerabilities (APSB24-69)	Nessus	Misc.	2024/12/10	2025/6/12	medium
212264	Adobe Experience Manager 6.5.0 < 6.5.22 の複数の脆弱性 (APSB24-69)	Nessus	Misc.	2024/12/10	2025/6/12	medium
212264	Adobe Experience Manager 6.5.0 < 6.5.22 多個弱點 (APSB24-69)	Nessus	Misc.	2024/12/10	2025/6/12	medium
212264	Adobe Experience Manager 6.5.0 < 6.5.22 多个漏洞 (APSB24-69)	Nessus	Misc.	2024/12/10	2025/6/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium