The version of Adobe Experience Manager installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb21-82 advisory.

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a reflected Cross-Site Scripting     (XSS) vulnerability via the accesskey parameter. If an attacker is able to convince a victim to visit a     URL referencing a vulnerable page, malicious JavaScript content may be executed within the context of the     victim's browser (CVE-2021-40714)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a stored XSS vulnerability when     creating Content Fragments. An authenticated attacker can send a malformed POST request to achieve     arbitrary code execution. Malicious JavaScript may be executed in a victims browser when they browse to     the page containing the vulnerable field. (CVE-2021-40711)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper input validation     vulnerability via the path parameter. An authenticated attacker can send a malformed POST request to     achieve server-side denial of service. (CVE-2021-40712)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper certificate validation     vulnerability in the cold storage component. If an attacker can achieve a man in the middle when the cold     server establishes a new certificate, they would be able to harvest sensitive information.
    (CVE-2021-40713)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているAdobe Experience Managerのバージョンは、テスト済みバージョンより前です。したがって、apsb21-82アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Managerバージョン6.5.9.0（およびそれ以前）は、accesskeyパラメーターを介して、反射型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。攻撃者が被害者に、脆弱なページを参照しているURLにアクセスするよう誘導することができる場合、悪意のあるJavaScriptコンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります（CVE-2021-40714）

  - Adobe Experience Managerバージョン6.5.9.0（およびそれ以前）は、コンテンツフラグメントを作成するときに、蓄積型XSSの脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、任意のコードを実行する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。（CVE-2021-40711）

  - Adobe Experience Managerバージョン6.5.9.0（およびそれ以前）は、パスパラメーターを介した不適切な入力検証の脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、サーバー側のサービス拒否を引き起こす可能性があります。（CVE-2021-40712）

  - Adobe Experience Managerバージョン6.5.9.0（およびそれ以前）は、コールドストレージコンポーネントの不適切な証明書検証の脆弱性の影響を受けます。コールドサーバーが新しい証明書を確立するとき、攻撃者が中間者攻撃を仕掛けることができれば、機密情報を収集できる可能性があります。
    （CVE-2021-40713）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Adobe Experience Manager 版本低於經過測試的版本。因此，會受到 apsb21-82 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 6.5.9.0 版 (及更舊版本) 受到透過 accesskey 參數的反映式跨網站指令碼 (XSS) 弱點影響。如果攻擊者能夠說服受害者造訪參照有弱點之頁面的 URL，惡意 JavaScript 內容可能會在受害者的瀏覽器內容中執行 (CVE-2021-40714)

  - Adobe Experience Manager 6.5.9.0 版 (及更舊版本) 在建立內容片段時受到一個已儲存 XSS 弱點影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到執行任意程式碼的目的。Malicious JavaScript may be executed in a victims browser when they browse to the page containing the vulnerable field. (CVE-2021-40711)

  - Adobe Experience Manager 6.5.9.0 版 (及更舊版本) 受到一個透過路徑參數的不當輸入驗證弱點影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到伺服器端拒絕服務的目的。 (CVE-2021-40712)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper certificate validation vulnerability in the cold storage component. 如果攻擊者可以在伺服器建立新憑證時攔截攔截，他們就可以收集敏感資訊。
    (CVE-2021-40713)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Adobe Experience Manager 版本低于测试版本。因此，其会受到 apsb21-103 公告中提及的多个漏洞影响。

  - AEM Forms Cloud Service 产品以及版本 6.5.10.0 （及更低版本）会受到一个 XML External Entity (XXE) 注入漏洞的影响，而攻击者可滥用该漏洞来实现 RCE。(CVE-2021-40722)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）在创建内容片段时受到存储型 XSS 漏洞的影响。经过身份验证的攻击者可发送畸形 POST 请求以执行任意代码。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2021-40711)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）通过路径参数受到输入验证不当漏洞的影响。经过身份验证的攻击者可以发送畸形 POST 请求以实现服务器端拒绝服务。(CVE-2021-40712)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）受到不当访问控制漏洞的影响，该漏洞可导致绕过安全功能。通过操纵引用标头，未经身份验证的攻击者可获得对其无权访问的任意页面的访问权限。(CVE-2021-42725)

  - AEM 的云服务产品以及 6.5.7.0（及更低）版本、6.4.8.3（及更低）版本和 6.3.3.8（及更低）版本均会受到存储的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2021-43761)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Adobe Experience Manager 版本低于测试版本。因此，该应用程序受到 apsb21-82 公告中提及的多个漏洞的影响。

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）通过 accesskey 参数受到反射型跨站脚本 (XSS) 漏洞的影响。如果攻击者能够诱使受害者访问引用易受攻击页面的 URL，则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容 (CVE-2021-40714)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）在创建内容片段时受到存储型 XSS 漏洞的影响。经过身份验证的攻击者可发送畸形 POST 请求以执行任意代码。当受害者浏览至含有易受攻击的字段的页面时，就可能会在其浏览器中执行恶意 JavaScript。(CVE-2021-40711)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）通过路径参数受到输入验证不当漏洞的影响。经过身份验证的攻击者可以发送畸形 POST 请求以实现服务器端拒绝服务。(CVE-2021-40712)

  - Adobe Experience Manager 版本 6.5.9.0（及更早版本）受到冷存储组件中证书验证不当漏洞的影响。如果攻击者可以在冷服务器建立新证书时获得中间人，便能够获取敏感信息。
    (CVE-2021-40713)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

The version of Adobe Experience Manager installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb21-103 advisory.

  - AEM Forms Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by an XML External     Entity (XXE) injection vulnerability that could be abused by an attacker to achieve RCE. (CVE-2021-40722)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a stored XSS vulnerability when     creating Content Fragments. An authenticated attacker can send a malformed POST request to achieve     arbitrary code execution. Malicious JavaScript may be executed in a victim's browser when they browse to     the page containing the vulnerable field. (CVE-2021-40711)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper input validation     vulnerability via the path parameter. An authenticated attacker can send a malformed POST request to     achieve server-side denial of service. (CVE-2021-40712)

  - Adobe Experience Manager version 6.5.9.0 (and earlier) are affected by an improper access control     vulnerability that leads to a security feature bypass. By manipulating referer headers, an unauthenticated     attacker could gain access to arbitrary pages that they are not authorized to access. (CVE-2021-42725)

  - AEM's Cloud Service offering, as well as versions 6.5.7.0 (and below), 6.4.8.3 (and below) and 6.3.3.8     (and below) are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an     attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in     a victim's browser when they browse to the page containing the vulnerable field. (CVE-2021-43761)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Adobe Experience Manager 版本低於經過測試的版本。因此，其會受到 apsb21-103 公告中提及的多個漏洞影響。

  - AEM Forms Cloud Service 產品以及 6.5.10.0 (及更舊版本) 受到一個 XML 外部實體 (XXE) 插入弱點影響，而攻擊者可濫用該弱點來達到 RCE 目的。(CVE-2021-40722)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 在建立內容片段時受到一個已儲存的 XSS 弱點影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到執行任意程式碼的目的。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2021-40711)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 受到一個透過路徑參數不當驗證輸入弱點的影響。經驗證的攻擊者可傳送格式錯誤的 POST 要求，以達到在伺服器端拒絕服務的目的。(CVE-2021-40712)

  - Adobe Experience Manager 6.5.9.0 (及更舊版本) 受到一個不當存取控制弱點影響，進而可導致繞過安全性功能。透過操控參照標頭，未經驗證的攻擊者可存取其本無存取權限的任意頁面。(CVE-2021-42725)

  - AEM 的 Cloud Service 產品，以及版本 6.5.7.0 (及以下版本)、6.4.8.3 (及以下版本) 和 6.3.3.8 (及以下版本) 受到已儲存跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入容易遭受攻擊的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2021-43761)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているAdobe Experience Managerのバージョンは、テスト済みバージョンより前です。したがって、apsb21-103 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AEM Forms Cloud Service およびバージョン 6.5.10.0 (およびそれ以前) は、XML 外部エンティティ (XXE) インジェクションの脆弱性の影響を受け、攻撃者が RCE を達成するために悪用する可能性があります。(CVE-2021-40722)

  - Adobe Experience Managerバージョン6.5.9.0 (およびそれ以前 ) は、コンテンツフラグメントを作成するときに、蓄積型XSSの脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、任意のコードを実行する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。 (CVE-2021-40711)

  - Adobe Experience Managerバージョン6.5.9.0 (およびそれ以前 ) は、パスパラメーターを介した不適切な入力検証の脆弱性の影響を受けます。認証された攻撃者が、無効な形式のPOSTリクエストを送信して、サーバー側のサービス拒否を引き起こす可能性があります。 (CVE-2021-40712 )

  - Adobe Experience Manager バージョン 6.5.9.0(およびそれ以前 ) は、セキュリティ機能のバイパスにつながる不適切なアクセスコントロールの脆弱性の影響を受けます。リファラーヘッダーを操作することで、認証されていない攻撃者が、アクセスが承認されていない任意のページにアクセスする可能性があります。(CVE-2021-42725)

  - AEMのCloud Service製品、およびバージョン6.5.7.0（およびそれ以前）、6.4.8.3（およびそれ以前）、6.3.3.8 （およびそれ以前）は、蓄積型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。 (CVE-2021-43761)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0 Multiple Vulnerabilities (APSB21-82)	Nessus	Misc.	9/15/2021	1/26/2022	medium
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0の複数の脆弱性（APSB21-82）	Nessus	Misc.	9/15/2021	1/26/2022	medium
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0 多個弱點 (APSB21-82)	Nessus	Misc.	9/15/2021	1/26/2022	medium
156060	Adobe Experience Manager 6.5.0.0 < 6.5.11.0 多个漏洞 (APSB21-103)	Nessus	Misc.	12/14/2021	9/19/2022	critical
153399	Adobe Experience Manager 6.5.0.0 < 6.5.10.0 多个漏洞 (APSB21-82)	Nessus	Misc.	9/15/2021	1/26/2022	medium
156060	Adobe Experience Manager 6.5.0.0 < 6.5.11.0 Multiple Vulnerabilities (APSB21-103)	Nessus	Misc.	12/14/2021	9/19/2022	critical
156060	Adobe Experience Manager 6.5.0.0 < 6.5.11.0 多個弱點 (APSB21-103)	Nessus	Misc.	12/14/2021	9/19/2022	critical
156060	Adobe Experience Manager 6.5.0.0< 6.5.11.0の複数の脆弱性 (APSB21-103 )	Nessus	Misc.	12/14/2021	9/19/2022	critical

Detections

Analytics

Plugins Search

medium

medium

medium

critical

medium

critical

critical

critical