遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.20.0。因此，它受到 APSB24-05 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.19 及更舊版本會受到基於 DOM 的跨網站指令碼 (XSS) 弱點影響。攻擊者可利用此弱點，在使用者瀏覽器工作階段內容中插入與執行任意 JavaScript 程式碼。若要利用此問題，需要使用者互動，例如誘騙受害者按一下惡意連結。(CVE-2024-41878)

  - Adobe Experience Manager 6.5.19 及更舊版本均會受到儲存型跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入易受攻擊的表單欄位。
    受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。(CVE-2024-20760、CVE-2024-20768、CVE-2024-20799、CVE-2024-26028、CVE-2024-26030、CVE-2024-26031、CVE-2024-26033、CVE-2024-26034、CVE-2024-26035、CVE-2024-26038、CVE-2024-26040、CVE-2024-26041、CVE-2024-26043、CVE-2024-26045、CVE-2024-26050、CVE-2024-26051、CVE-2024-26052、CVE-2024-26056、CVE-2024-26059、CVE-2024-26061、CVE-2024-26062、CVE-2024-26065、CVE-2024-26067、CVE-2024-26069、CVE-2024-26073、CVE-2024-26094、CVE-2024-26096、CVE-2024-26120、CVE-2024-26124、CVE-2024-26125、CVE-2024-41877)

  - Adobe Experience Manager 6.5.19 及更舊版本均會受到 DOM 型儲存型跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入易受攻擊的網頁。受害者瀏覽到含有易受攻擊欄位的指令時，受害者的瀏覽器中可能執行惡意 JavaScript。此弱點可導致在受害者瀏覽器的內容中執行任意程式碼。需有進行使用者互動，才能刺探利用此問題。(CVE-2024-26032)

  - Adobe Experience Manager 6.5.19 及更舊版本均會受到 DOM 型儲存型跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入易受攻擊的網頁。受害者瀏覽到含有易受攻擊欄位的指令時，受害者的瀏覽器中可能執行惡意 JavaScript。此弱點可導致在受害者瀏覽器的內容中執行任意程式碼。(CVE-2024-26042)

  - Adobe Experience Manager 6.5.19 及更舊版本均會受到 DOM 型儲存型跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入網頁。
    受害者瀏覽到含有易受攻擊欄位的指令時，受害者的瀏覽器中可能執行惡意 JavaScript。此弱點可導致在受害者瀏覽器的內容中執行任意程式碼。
    (CVE-2024-26044)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Experience Manager 6.5.0.0 < 6.5.20.0 多個弱點 (APSB24-05)

medium Nessus Plugin ID 191909

版本 1.11