リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.23 より前です。したがって、APSB25-48 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Managerバージョン 6.5.22 およびそれ以前は、不適切な認証の脆弱性の影響を受けるため、権限昇格が引き起こされる可能性があります。権限の低い攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、不正なアクセス権を取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。成功した攻撃者はこれを悪用してセッションを乗っ取り、機密性と整合性への影響を増大させる可能性があります。CVE-2025-46840

  - Adobe Experience Managerバージョン 6.5.22 以前は、反射型クロスサイトスクリプティングXSSの脆弱性の影響を受けます。権限の低い攻撃者がこの脆弱性を悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに挿入する可能性があります。脆弱なフィールドを含むページをブラウズするとき、被害者のブラウザで悪意のあるJavaScriptが実行される可能性があります。成功した攻撃者はこれを悪用してセッションを乗っ取り、機密性と整合性への影響を増大させる可能性があります。CVE-2025-46837

  - Adobe Experience Managerバージョン 6.5.22 以前は、格納型クロスサイトスクリプティングXSSの脆弱性に影響を受けます。権限の低い攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに挿入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2025-46838, CVE-2025-46841, CVE-2025-46842, CVE-2025-46843, CVE-2025-46844, CVE-2025-46845, CVE-2025-46846, CVE-2025-46847, CVE-2025-46848, CVE-2025-46850, CVE-2025-46851, CVE-2025-46853, CVE-2025-46854, CVE-2025-46855, CVE-2025-46858, CVE-2025-46859, CVE-2025-46860, CVE-2025-46861, CVE-2025-46862, CVE-2025-46863, CVE-2025-46864, CVE-2025-46865, CVE-2025-46866, CVE-2025-46870, CVE-2025-46871, CVE-2025-46872, CVE-2025-46873, CVE-2025-46876, CVE-2025-46877, CVE-2025-46878, CVE-2025-46879, CVE-2025-46880, CVE-2025-46881, CVE-2025-46882, CVE-2025-46883, CVE-2025-46885, CVE-2025-46886, CVE-2025-46887, CVE-2025-46888, CVE-2025-46890, CVE-2025-46891, CVE-2025-46892, CVE-2025-46893, CVE-2025-46894, CVE-2025-46895, CVE-2025-46898, CVE-2025-46899, CVE-2025-46900, CVE-2025-46901, CVE-2025-46902, CVE-2025-46903, CVE-2025-46904, CVE-2025-46905, CVE-2025-46906, CVE-2025-46907, CVE-2025-46908, CVE-2025-46909, CVE-2025-46910, CVE-2025-46912, CVE-2025-46914, CVE-2025-46915, CVE-2025-46916, CVE-2025-46917, CVE-2025-46918, CVE-2025-46919, CVE-2025-46920, CVE-2025-46922, CVE-2025-46923, CVE-2025-46924, CVE-2025-46926, CVE-2025-46927, CVE-2025-46929, CVE-2025-46930, CVE-2025-46931, CVE-2025-46933, CVE-2025-46934, CVE-2025-46935, CVE-2025-46939, CVE-2025-46940, CVE-2025-46941, CVE-2025-46942, CVE-2025-46943, CVE-2025-46944, CVE-2025-46945, CVE-2025-46946, CVE-2025-46947, CVE-2025-46950, CVE-2025-46953, CVE-2025-46954, CVE-2025-46955, CVE-2025-46956, CVE-2025-46957, CVE-2025-46960, CVE-2025-46963, CVE-2025-46964, CVE-2025-46965, CVE-2025-46966, CVE-2025-46967, CVE-2025-46968, CVE-2025-46970, CVE-2025-46971, CVE-2025-46972, CVE-2025-46973, CVE-2025-46974, CVE-2025-46975, CVE-2025-46976, CVE-2025-46977, CVE-2025-46978, CVE-2025-46979, CVE-2025-46981, CVE-2025-46982, CVE-2025-46983, CVE-2025-46984, CVE-2025-46985, CVE-2025-46986, CVE-2025-46987, CVE-2025-46988, CVE-2025-46989, CVE-2025-46990, CVE-2025-46991, CVE-2025-46992, CVE-2025-46995, CVE-2025-46997, CVE-2025-46999, CVE-2025-47000, CVE-2025-47002, CVE-2025-47003, CVE-2025-47004, CVE-2025-47005, CVE-2025-47006, CVE-2025-47007, CVE-2025-47008, CVE-2025-47010, CVE-2025-47011, CVE-2025-47012, CVE-2025-47013, CVE-2025-47014, CVE-2025-47015, CVE-2025-47016, CVE-2025-47017, CVE-2025-47019, CVE-2025-47020, CVE-2025-47021, CVE-2025-47022, CVE-2025-47025, CVE-2025-47026, CVE-2025-47027, CVE-2025-47029, CVE-2025-47030, CVE-2025-47031, CVE-2025-47032, CVE-2025-47033, CVE-2025-47034, CVE-2025-47035, CVE-2025-47036, CVE-2025-47037, CVE-2025-47038, CVE-2025-47039, CVE-2025-47040, CVE-2025-47041, CVE-2025-47042, CVE-2025-47044, CVE-2025-47045, CVE-2025-47047, CVE-2025-47048, CVE-2025-47050, CVE-2025-47051, CVE-2025-47052, CVE-2025-47055, CVE-2025-47056, CVE-2025-47057, CVE-2025-47060, CVE-2025-47062, CVE-2025-47063, CVE-2025-47065, CVE-2025-47066, CVE-2025-47067, CVE-2025-47068, CVE-2025-47069, CVE-2025-47070, CVE-2025-47071, CVE-2025-47072, CVE-2025-47073, CVE-2025-47074, CVE-2025-47075, CVE-2025-47076, CVE-2025-47077, CVE-2025-47078, CVE-2025-47079, CVE-2025-47080, CVE-2025-47081, CVE-2025-47082, CVE-2025-47083, CVE-2025-47084, CVE-2025-47085, CVE-2025-47086, CVE-2025-47087, CVE-2025-47088, CVE-2025-47089, CVE-2025-47090, CVE-2025-47091, CVE-2025-47092, CVE-2025-47093, CVE-2025-47113, CVE-2025-47114, CVE-2025-47115, CVE-2025-47116, CVE-2025-47117)

  - Adobe Experience Manager バージョン 6.5.22 以前は、反射型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。権限の低い攻撃者が、被害者を誘導して脆弱性ページを参照するURLにアクセスさせることができた場合、悪意のあるJavaScriptコンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります。CVE-2025-46857、 CVE-2025-46874、 CVE-2025-46875

  - Adobe Experience Managerバージョン 6.5.22 以前は、格納型クロスサイトスクリプティングXSSの脆弱性に影響を受けます。高い権限を持つ攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに挿入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2025-46884、CVE-2025-46911、CVE-2025-46913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Experience Manager installed on the remote host is prior to 6.5.23. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB25-48 advisory.

  - Adobe Experience Manager versions 6.5.22 and earlier are affected by an Improper Authorization     vulnerability that could result in Privilege escalation. A low privileged attacker could leverage this     vulnerability to bypass security measures and gain unauthorized access. Exploitation of this issue     requires user interaction. A successful attacker can abuse this to achieve session takeover, increasing     the confidentiality and integrity impact as high. (CVE-2025-46840)

  - Adobe Experience Manager versions 6.5.22 and earlier are affected by a reflected Cross-Site Scripting     (XSS) vulnerability that could be abused by a low privileged attacker to inject malicious scripts into     vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the     page containing the vulnerable field. A successful attacker can abuse this to achieve session takeover,     increasing the confidentiality and integrity impact as high. (CVE-2025-46837)

  - Adobe Experience Manager versions 6.5.22 and earlier are affected by a stored Cross-Site Scripting (XSS)     vulnerability that could be abused by a low privileged attacker to inject malicious scripts into     vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the     page containing the vulnerable field. (CVE-2025-46838, CVE-2025-46841, CVE-2025-46842, CVE-2025-46843,     CVE-2025-46844, CVE-2025-46845, CVE-2025-46846, CVE-2025-46847, CVE-2025-46848, CVE-2025-46850,     CVE-2025-46851, CVE-2025-46853, CVE-2025-46854, CVE-2025-46855, CVE-2025-46858, CVE-2025-46859,     CVE-2025-46860, CVE-2025-46861, CVE-2025-46862, CVE-2025-46863, CVE-2025-46864, CVE-2025-46865,     CVE-2025-46866, CVE-2025-46870, CVE-2025-46871, CVE-2025-46872, CVE-2025-46873, CVE-2025-46876,     CVE-2025-46877, CVE-2025-46878, CVE-2025-46879, CVE-2025-46880, CVE-2025-46881, CVE-2025-46882,     CVE-2025-46883, CVE-2025-46885, CVE-2025-46886, CVE-2025-46887, CVE-2025-46888, CVE-2025-46890,     CVE-2025-46891, CVE-2025-46892, CVE-2025-46893, CVE-2025-46894, CVE-2025-46895, CVE-2025-46898,     CVE-2025-46899, CVE-2025-46900, CVE-2025-46901, CVE-2025-46902, CVE-2025-46903, CVE-2025-46904,     CVE-2025-46905, CVE-2025-46906, CVE-2025-46907, CVE-2025-46908, CVE-2025-46909, CVE-2025-46910,     CVE-2025-46912, CVE-2025-46914, CVE-2025-46915, CVE-2025-46916, CVE-2025-46917, CVE-2025-46918,     CVE-2025-46919, CVE-2025-46920, CVE-2025-46922, CVE-2025-46923, CVE-2025-46924, CVE-2025-46926,     CVE-2025-46927, CVE-2025-46929, CVE-2025-46930, CVE-2025-46931, CVE-2025-46933, CVE-2025-46934,     CVE-2025-46935, CVE-2025-46939, CVE-2025-46940, CVE-2025-46941, CVE-2025-46942, CVE-2025-46943,     CVE-2025-46944, CVE-2025-46945, CVE-2025-46946, CVE-2025-46947, CVE-2025-46950, CVE-2025-46953,     CVE-2025-46954, CVE-2025-46955, CVE-2025-46956, CVE-2025-46957, CVE-2025-46960, CVE-2025-46963,     CVE-2025-46964, CVE-2025-46965, CVE-2025-46966, CVE-2025-46967, CVE-2025-46968, CVE-2025-46970,     CVE-2025-46971, CVE-2025-46972, CVE-2025-46973, CVE-2025-46974, CVE-2025-46975, CVE-2025-46976,     CVE-2025-46977, CVE-2025-46978, CVE-2025-46979, CVE-2025-46981, CVE-2025-46982, CVE-2025-46983,     CVE-2025-46984, CVE-2025-46985, CVE-2025-46986, CVE-2025-46987, CVE-2025-46988, CVE-2025-46989,     CVE-2025-46990, CVE-2025-46991, CVE-2025-46992, CVE-2025-46995, CVE-2025-46997, CVE-2025-46999,     CVE-2025-47000, CVE-2025-47002, CVE-2025-47003, CVE-2025-47004, CVE-2025-47005, CVE-2025-47006,     CVE-2025-47007, CVE-2025-47008, CVE-2025-47010, CVE-2025-47011, CVE-2025-47012, CVE-2025-47013,     CVE-2025-47014, CVE-2025-47015, CVE-2025-47016, CVE-2025-47017, CVE-2025-47019, CVE-2025-47020,     CVE-2025-47021, CVE-2025-47022, CVE-2025-47025, CVE-2025-47026, CVE-2025-47027, CVE-2025-47029,     CVE-2025-47030, CVE-2025-47031, CVE-2025-47032, CVE-2025-47033, CVE-2025-47034, CVE-2025-47035,     CVE-2025-47036, CVE-2025-47037, CVE-2025-47038, CVE-2025-47039, CVE-2025-47040, CVE-2025-47041,     CVE-2025-47042, CVE-2025-47044, CVE-2025-47045, CVE-2025-47047, CVE-2025-47048, CVE-2025-47050,     CVE-2025-47051, CVE-2025-47052, CVE-2025-47055, CVE-2025-47056, CVE-2025-47057, CVE-2025-47060,     CVE-2025-47062, CVE-2025-47063, CVE-2025-47065, CVE-2025-47066, CVE-2025-47067, CVE-2025-47068,     CVE-2025-47069, CVE-2025-47070, CVE-2025-47071, CVE-2025-47072, CVE-2025-47073, CVE-2025-47074,     CVE-2025-47075, CVE-2025-47076, CVE-2025-47077, CVE-2025-47078, CVE-2025-47079, CVE-2025-47080,     CVE-2025-47081, CVE-2025-47082, CVE-2025-47083, CVE-2025-47084, CVE-2025-47085, CVE-2025-47086,     CVE-2025-47087, CVE-2025-47088, CVE-2025-47089, CVE-2025-47090, CVE-2025-47091, CVE-2025-47092,     CVE-2025-47093, CVE-2025-47113, CVE-2025-47114, CVE-2025-47115, CVE-2025-47116, CVE-2025-47117)

  - Adobe Experience Manager versions 6.5.22 and earlier are affected by a reflected Cross-Site Scripting     (XSS) vulnerability. If a low privileged attacker is able to convince a victim to visit a URL referencing     a vulnerable page, malicious JavaScript content may be executed within the context of the victim's     browser. (CVE-2025-46857, CVE-2025-46874, CVE-2025-46875)

  - Adobe Experience Manager versions 6.5.22 and earlier are affected by a stored Cross-Site Scripting (XSS)     vulnerability that could be abused by a high privileged attacker to inject malicious scripts into     vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the     page containing the vulnerable field. (CVE-2025-46884, CVE-2025-46911, CVE-2025-46913)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.23。因此，它受到公告 APSB25-48 中提及的多个漏洞影响。

  - Adobe Experience Manager 6.5.22 和更早版本受到一个不当授权漏洞影响可导致权限升级。低权限的攻击者可利用此漏洞绕过安全措施并获得未经授权的访问权限。若要利用此问题，需要用户交互。成功的攻击者可滥用此缺陷来接管会话，将机密性和完整性影响提升为“高危”。 (CVE-2025-46840)

  - Adobe Experience Manager 6.5.22 和较早版本受到反射型跨站脚本 (XSS) 漏洞的影响低权限的攻击者可滥用此漏洞以将恶意脚本注入易受攻击的表单字段中。当受害者浏览包含易受攻击字段的页面时可能会在受害者的浏览器中执行恶意 JavaScript。成功的攻击者可滥用此缺陷来接管会话，将机密性和完整性影响提升为“高危”。 (CVE-2025-46837)

  - Adobe Experience Manager 6.5.22 和较早版本受到一个存储的跨站脚本 (XSS) 漏洞的影响低权限的攻击者可滥用此漏洞以在易受攻击的表单字段中注入恶意脚本。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。 (CVE-2025-46838, CVE-2025-46841, CVE-2025-46842, CVE-2025-46843, CVE-2025-46844, CVE-2025-46845, CVE-2025-46846, CVE-2025-46847, CVE-2025-46848, CVE-2025-46850, CVE-2025-46851, CVE-2025-46853, CVE-2025-46854, CVE-2025-46855, CVE-2025-46858, CVE-2025-46859, CVE-2025-46860, CVE-2025-46861, CVE-2025-46862, CVE-2025-46863, CVE-2025-46864, CVE-2025-46865, CVE-2025-46866, CVE-2025-46870, CVE-2025-46871, CVE-2025-46872, CVE-2025-46873, CVE-2025-46876, CVE-2025-46877, CVE-2025-46878, CVE-2025-46879, CVE-2025-46880, CVE-2025-46881, CVE-2025-46882, CVE-2025-46883, CVE-2025-46885, CVE-2025-46886, CVE-2025-46887, CVE-2025-46888, CVE-2025-46890, CVE-2025-46891, CVE-2025-46892, CVE-2025-46893, CVE-2025-46894, CVE-2025-46895, CVE-2025-46898, CVE-2025-46899, CVE-2025-46900, CVE-2025-46901, CVE-2025-46902, CVE-2025-46903, CVE-2025-46904, CVE-2025-46905, CVE-2025-46906, CVE-2025-46907, CVE-2025-46908, CVE-2025-46909, CVE-2025-46910, CVE-2025-46912, CVE-2025-46914, CVE-2025-46915, CVE-2025-46916, CVE-2025-46917, CVE-2025-46918, CVE-2025-46919, CVE-2025-46920, CVE-2025-46922, CVE-2025-46923, CVE-2025-46924, CVE-2025-46926, CVE-2025-46927, CVE-2025-46929, CVE-2025-46930, CVE-2025-46931, CVE-2025-46933, CVE-2025-46934, CVE-2025-46935, CVE-2025-46939, CVE-2025-46940, CVE-2025-46941, CVE-2025-46942, CVE-2025-46943, CVE-2025-46944, CVE-2025-46945, CVE-2025-46946, CVE-2025-46947, CVE-2025-46950, CVE-2025-46953, CVE-2025-46954, CVE-2025-46955, CVE-2025-46956, CVE-2025-46957, CVE-2025-46960, CVE-2025-46963, CVE-2025-46964, CVE-2025-46965, CVE-2025-46966, CVE-2025-46967, CVE-2025-46968, CVE-2025-46970, CVE-2025-46971, CVE-2025-46972, CVE-2025-46973, CVE-2025-46974, CVE-2025-46975, CVE-2025-46976, CVE-2025-46977, CVE-2025-46978, CVE-2025-46979, CVE-2025-46981, CVE-2025-46982, CVE-2025-46983, CVE-2025-46984, CVE-2025-46985, CVE-2025-46986, CVE-2025-46987, CVE-2025-46988, CVE-2025-46989, CVE-2025-46990, CVE-2025-46991, CVE-2025-46992, CVE-2025-46995, CVE-2025-46997, CVE-2025-46999, CVE-2025-47000, CVE-2025-47002, CVE-2025-47003, CVE-2025-47004, CVE-2025-47005, CVE-2025-47006, CVE-2025-47007, CVE-2025-47008, CVE-2025-47010, CVE-2025-47011, CVE-2025-47012, CVE-2025-47013, CVE-2025-47014, CVE-2025-47015, CVE-2025-47016, CVE-2025-47017, CVE-2025-47019, CVE-2025-47020, CVE-2025-47021, CVE-2025-47022, CVE-2025-47025, CVE-2025-47026, CVE-2025-47027, CVE-2025-47029, CVE-2025-47030, CVE-2025-47031, CVE-2025-47032, CVE-2025-47033, CVE-2025-47034, CVE-2025-47035, CVE-2025-47036, CVE-2025-47037, CVE-2025-47038, CVE-2025-47039, CVE-2025-47040, CVE-2025-47041, CVE-2025-47042, CVE-2025-47044, CVE-2025-47045, CVE-2025-47047, CVE-2025-47048, CVE-2025-47050, CVE-2025-47051, CVE-2025-47052, CVE-2025-47055, CVE-2025-47056, CVE-2025-47057, CVE-2025-47060, CVE-2025-47062, CVE-2025-47063, CVE-2025-47065, CVE-2025-47066, CVE-2025-47067, CVE-2025-47068, CVE-2025-47069, CVE-2025-47070, CVE-2025-47071, CVE-2025-47072, CVE-2025-47073, CVE-2025-47074, CVE-2025-47075, CVE-2025-47076, CVE-2025-47077, CVE-2025-47078, CVE-2025-47079, CVE-2025-47080, CVE-2025-47081, CVE-2025-47082, CVE-2025-47083, CVE-2025-47084, CVE-2025-47085, CVE-2025-47086, CVE-2025-47087, CVE-2025-47088, CVE-2025-47089, CVE-2025-47090, CVE-2025-47091, CVE-2025-47092, CVE-2025-47093, CVE-2025-47113, CVE-2025-47114, CVE-2025-47115, CVE-2025-47116, CVE-2025-47117)

  - Adobe Experience Manager 版本 6.5.22 及更早版本受到反射型跨站脚本 (XSS) 漏洞的影响。如果低权限攻击者能够诱使受害者访问引用易受攻击页面的 URL则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容。CVE-2025-46857、 CVE-2025-46874、 CVE-2025-46875

  - Adobe Experience Manager 6.5.22 和较早版本受到一个存储的跨站脚本 (XSS) 漏洞的影响可被高权限的攻击者滥用以将恶意脚本注入到易受攻击的表单字段中。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。（CVE-2025-46884、CVE-2025-46911、CVE-2025-46913）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.23。因此，它會受到 APSB25-48 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.22 版及更舊版本受到一個不當授權弱點影響其可導致權限提升。低權限攻擊者可利用此弱點繞過安全措施並取得未經授權的存取權。需有使用者互動才能利用此問題。成功的攻擊者可濫用此弱點達到工作階段接管進而將機密性和完整性影響提高到 很高。 (CVE-2025-46840)

  - Adobe Experience Manager 6.5.22 版及更舊版本受到一個反映式跨網站指令碼 (XSS) 弱點影響低權限攻擊者可濫用此弱點將惡意指令碼插入有弱點的表單欄位。當受害者瀏覽至包含有弱點欄位的頁面時惡意 JavaScript 可能會在受害者的瀏覽器中執行。成功的攻擊者可濫用此弱點達到工作階段接管進而將機密性和完整性影響提高到 很高。 (CVE-2025-46837)

  - Adobe Experience Manager 6.5.22 版及更舊版本受到一個已儲存跨網站指令碼 (XSS) 弱點影響低權限攻擊者可濫用此弱點將惡意指令碼插入有弱點的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。 (CVE-2025-46838, CVE-2025-46841, CVE-2025-46842, CVE-2025-46843, CVE-2025-46844, CVE-2025-46845, CVE-2025-46846, CVE-2025-46847, CVE-2025-46848, CVE-2025-46850, CVE-2025-46851, CVE-2025-46853, CVE-2025-46854, CVE-2025-46855, CVE-2025-46858, CVE-2025-46859, CVE-2025-46860, CVE-2025-46861, CVE-2025-46862, CVE-2025-46863, CVE-2025-46864, CVE-2025-46865, CVE-2025-46866, CVE-2025-46870, CVE-2025-46871, CVE-2025-46872, CVE-2025-46873, CVE-2025-46876, CVE-2025-46877, CVE-2025-46878, CVE-2025-46879, CVE-2025-46880, CVE-2025-46881, CVE-2025-46882, CVE-2025-46883, CVE-2025-46885, CVE-2025-46886, CVE-2025-46887, CVE-2025-46888, CVE-2025-46890, CVE-2025-46891, CVE-2025-46892, CVE-2025-46893, CVE-2025-46894, CVE-2025-46895, CVE-2025-46898, CVE-2025-46899, CVE-2025-46900, CVE-2025-46901, CVE-2025-46902, CVE-2025-46903, CVE-2025-46904, CVE-2025-46905, CVE-2025-46906, CVE-2025-46907, CVE-2025-46908, CVE-2025-46909, CVE-2025-46910, CVE-2025-46912, CVE-2025-46914, CVE-2025-46915, CVE-2025-46916, CVE-2025-46917, CVE-2025-46918, CVE-2025-46919, CVE-2025-46920, CVE-2025-46922, CVE-2025-46923, CVE-2025-46924, CVE-2025-46926, CVE-2025-46927, CVE-2025-46929, CVE-2025-46930, CVE-2025-46931, CVE-2025-46933, CVE-2025-46934, CVE-2025-46935, CVE-2025-46939, CVE-2025-46940, CVE-2025-46941, CVE-2025-46942, CVE-2025-46943, CVE-2025-46944, CVE-2025-46945, CVE-2025-46946, CVE-2025-46947, CVE-2025-46950, CVE-2025-46953, CVE-2025-46954, CVE-2025-46955, CVE-2025-46956, CVE-2025-46957, CVE-2025-46960, CVE-2025-46963, CVE-2025-46964, CVE-2025-46965, CVE-2025-46966, CVE-2025-46967, CVE-2025-46968, CVE-2025-46970, CVE-2025-46971, CVE-2025-46972, CVE-2025-46973, CVE-2025-46974, CVE-2025-46975, CVE-2025-46976, CVE-2025-46977, CVE-2025-46978, CVE-2025-46979, CVE-2025-46981, CVE-2025-46982, CVE-2025-46983, CVE-2025-46984, CVE-2025-46985, CVE-2025-46986, CVE-2025-46987, CVE-2025-46988, CVE-2025-46989, CVE-2025-46990, CVE-2025-46991, CVE-2025-46992, CVE-2025-46995, CVE-2025-46997, CVE-2025-46999, CVE-2025-47000, CVE-2025-47002, CVE-2025-47003, CVE-2025-47004, CVE-2025-47005, CVE-2025-47006, CVE-2025-47007, CVE-2025-47008, CVE-2025-47010, CVE-2025-47011, CVE-2025-47012, CVE-2025-47013, CVE-2025-47014, CVE-2025-47015, CVE-2025-47016, CVE-2025-47017, CVE-2025-47019, CVE-2025-47020, CVE-2025-47021, CVE-2025-47022, CVE-2025-47025, CVE-2025-47026, CVE-2025-47027, CVE-2025-47029, CVE-2025-47030, CVE-2025-47031, CVE-2025-47032, CVE-2025-47033, CVE-2025-47034, CVE-2025-47035, CVE-2025-47036, CVE-2025-47037, CVE-2025-47038, CVE-2025-47039, CVE-2025-47040, CVE-2025-47041, CVE-2025-47042, CVE-2025-47044, CVE-2025-47045, CVE-2025-47047, CVE-2025-47048, CVE-2025-47050, CVE-2025-47051, CVE-2025-47052, CVE-2025-47055, CVE-2025-47056, CVE-2025-47057, CVE-2025-47060, CVE-2025-47062, CVE-2025-47063, CVE-2025-47065, CVE-2025-47066, CVE-2025-47067, CVE-2025-47068, CVE-2025-47069, CVE-2025-47070, CVE-2025-47071, CVE-2025-47072, CVE-2025-47073, CVE-2025-47074, CVE-2025-47075, CVE-2025-47076, CVE-2025-47077, CVE-2025-47078, CVE-2025-47079, CVE-2025-47080, CVE-2025-47081, CVE-2025-47082, CVE-2025-47083, CVE-2025-47084, CVE-2025-47085, CVE-2025-47086, CVE-2025-47087, CVE-2025-47088, CVE-2025-47089, CVE-2025-47090, CVE-2025-47091, CVE-2025-47092, CVE-2025-47093, CVE-2025-47113, CVE-2025-47114, CVE-2025-47115, CVE-2025-47116, CVE-2025-47117)

  - Adobe Experience Manager 6.5.22 及更舊版本會受到一個反映式跨網站指令碼 (XSS) 弱點影響。如果低權限攻擊者能夠誘騙受害者造訪參照有弱點之頁面的 URL便可以在受害者瀏覽器的內容中執行惡意 JavaScript 內容。 (CVE-2025-46857, CVE-2025-46874, CVE-2025-46875)

  - Adobe Experience Manager 6.5.22 版及更舊版本受到一個已儲存跨網站指令碼 (XSS) 弱點影響該弱點可遭高權限攻擊者濫用將惡意指令碼插入有弱點的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。(CVE-2025-46884、CVE-2025-46911、CVE-2025-46913)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
238053	Adobe Experience Manager 6.5.0 < 6.5.23 の複数の脆弱性APSB25-48	Nessus	Misc.	2025/6/10	2025/6/13	high
238053	Adobe Experience Manager 6.5.0 < 6.5.23 Multiple Vulnerabilities (APSB25-48)	Nessus	Misc.	2025/6/10	2025/6/13	high
238053	Adobe Experience Manager 6.5.0 < 6.5.23 多个漏洞 (APSB25-48)	Nessus	Misc.	2025/6/10	2025/6/13	high
238053	Adobe Experience Manager 6.5.0 < 6.5.23 多個弱點 (APSB25-48)	Nessus	Misc.	2025/6/10	2025/6/13	high

偵測

搜尋 Plugin

high

high

high

high