遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.25.0。因此，會受到 APSB26-57 公告中所提及的多個弱點影響。

  - Adobe Experience Manager Forms JEE LTS SP1 6.5.24.0 和更早版本受到已儲存跨網站指令碼 （XSS） 弱點的影響，攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，惡意 JavaScript 可能會在受害者的瀏覽器中執行，從而可能獲得對受害者帳戶或會話的提升存取權或控制權。範圍已變更。(CVE-2026-34691)

  - Adobe Experience Manager Forms JEE LTS SP1 6.5.24.0 和更早版本受到反映的跨網站指令碼 （XSS） 弱點影響。攻擊者可惡意利用此弱點，將惡意指令碼插入網頁，進而可能取得受害者帳戶或工作階段的提升存取權或控制權。惡意利用取決於攻擊者無法控制的條件。需要使用者互動才能利用此問題，因為受害者必須得訪問惡意特製的 URL，或與遭到入侵的網頁互動。範圍已變更。(CVE-2026-34693)

  - Adobe Experience Manager Forms JEE LTS SP1 6.5.24.0 和更早版本受到已儲存跨網站指令碼 （XSS） 弱點的影響，高特權攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，可能會在受害者的瀏覽器中執行惡意 JavaScript。範圍已變更。(CVE-2026-34694)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.25.0。因此，它受到 APSB26-57 公告中提及的多个漏洞影响。

  - Adobe Experience Manager Forms JEE 版本 LTS SP1 和 6.5.24.0 较早版本受到存储的跨站脚本 （XSS） 漏洞的影响，攻击者可滥用此漏洞向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript，从而可能获得对受害者帐户或会话的升级访问或控制。范围已更改。(CVE-2026-34691)

  - Adobe Experience Manager Forms JEE 版本 LTS SP1 和 6.5.24.0 较早版本受到反射型跨站脚本 （XSS） 漏洞的影响。攻击者可利用此漏洞，将恶意脚本注入网页，进而可能提升访问权限或控制受害者的帐户或会话。利用取决于攻击者无法控制的情况。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问恶意构建的 URL，或与遭到入侵的网页互动。范围已更改。(CVE-2026-34693)

  - Adobe Experience Manager Forms JEE 版本 LTS SP1 和 6.5.24.0 较早版本受到存储的跨站脚本 （XSS） 漏洞的影响，此漏洞可被高权限攻击者滥用于向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript。范围已更改。(CVE-2026-34694)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.25.0 より前です。したがって、APSB26-57 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Manager Forms JEE バージョン LTS SP1、 6.5.24.0 以前は、蓄積型クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。攻撃者がこれを悪用して、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。脆弱性フィールドを含むページをブラウズしたときに、被害者のブラウザーで悪意のある JavaScript が実行される可能性があり、被害者のアカウントまたはセッションに対する昇格したアクセス権またはコントロールを取得する可能性があります。範囲が変更されます。(CVE-2026-34691)

  - Adobe Experience Manager Forms JEE バージョン LTS SP1、 6.5.24.0 以前は、折り返し型クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。攻撃者がこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションに対する昇格されたアクセス権またはコントロールを取得する可能性があります。悪用は、攻撃者がコントロールできない条件に依存します。この問題を悪用するにはユーザーの操作が必要で、被害者は悪意を持って細工されたウェブページにアクセスするか、侵害されたウェブページを操作する必要があります。範囲が変更されます。(CVE-2026-34693)

  - Adobe Experience Manager Forms JEE バージョン LTS SP1、 6.5.24.0 以前は、蓄積型クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。高い権限を持つ攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに注入する可能性があります。被害者が脆弱なフィールドを含むページをブラウズするときに、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。範囲が変更されます。(CVE-2026-34694)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Experience Manager installed on the remote host is prior to 6.5.25.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-57 advisory.

  - Adobe Experience Manager Forms JEE versions LTS SP1, 6.5.24.0 and earlier are affected by a stored Cross-     Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into     vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the     page containing the vulnerable field, potentially gaining elevated access or control over the victim's     account or session. Scope is changed. (CVE-2026-34691)

  - Adobe Experience Manager Forms JEE versions LTS SP1, 6.5.24.0 and earlier are affected by a reflected     Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious     scripts into a web page, potentially gaining elevated access or control over the victim's account or     session. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue requires     user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web     page. Scope is changed. (CVE-2026-34693)

  - Adobe Experience Manager Forms JEE versions LTS SP1, 6.5.24.0 and earlier are affected by a stored Cross-     Site Scripting (XSS) vulnerability that could be abused by a high-privileged attacker to inject malicious     scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they     browse to the page containing the vulnerable field. Scope is changed. (CVE-2026-34694)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
320129	Adobe Experience Manager 6.0.0.0 < 6.5.25.0 多個任意程式碼執行（APSB26-57）	Nessus	Misc.	2026/6/9	2026/8/27	critical
320129	Adobe Experience Manager 6.0.0.0 < 6.5.25.0 多个任意代码执行（APSB26-57）	Nessus	Misc.	2026/6/9	2026/8/27	critical
320129	Adobe Experience Manager 6.0.0.0 < 6.5.25.0 複数の任意のコードの実行(APSB26-57)	Nessus	Misc.	2026/6/9	2026/8/27	critical
320129	Adobe Experience Manager 6.0.0.0 < 6.5.25.0 Multiple Arbitrary code execution (APSB26-57)	Nessus	Misc.	2026/6/9	2026/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical