The version of Adobe Experience Manager installed on the remote host is prior to 6.5.14.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB22-40 advisory.

  - AEM Forms Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by an XML External     Entity (XXE) injection vulnerability that could be abused by an attacker to achieve RCE. (CVE-2021-40722)

  - AEM's Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by a dispatcher bypass     vulnerability that could be abused to evade security controls. Sensitive areas of the web application may     be exposed through exploitation of the vulnerability. (CVE-2021-43762)

  - Cross-site Scripting (XSS) (CWE-79) potentially leading to Arbitrary code execution (CVE-2022-30677,     CVE-2022-30678, CVE-2022-30680)

  - Cross-site Scripting (Stored XSS) (CWE-79) potentially leading to Arbitrary code execution     (CVE-2022-30681, CVE-2022-30682)

  - Violation of Secure Design Principles (CWE-657) potentially leading to Security feature bypass     (CVE-2022-30683)

  - Cross-site Scripting (Reflected XSS) (CWE-79) potentially leading to Arbitrary code execution     (CVE-2022-30684, CVE-2022-30685, CVE-2022-30686, CVE-2022-34218, CVE-2022-35664)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているAdobe Experience Managerのバージョンは、6.5.14.0 より前です。したがって、APSB22-40 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AEM Forms Cloud Service およびバージョン 6.5.10.0 (およびそれ以前) は、XML 外部エンティティ (XXE) インジェクションの脆弱性の影響を受け、攻撃者が RCE を達成するために悪用する可能性があります。(CVE-2021-40722)

  - AEM のクラウドサービスオファリングおよびバージョン 6.5.10.0(並びにそれ以前) は、セキュリティコントロールを回避するために悪用される可能性があるディスパッチャーバイパスの脆弱性の影響を受けます。脆弱性の悪用により、ウェブアプリケーションの機密領域が漏洩する可能性があります。(CVE-2021-43762)

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (XSS) (CWE-79) (CVE-2022-30677, CVE-2022-30678, CVE-2022-30680)

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (蓄積型 XSS) (CWE-79) (CVE-2022-30681, CVE-2022-30682)

  - セキュリティ機能のバイパスを引き起こす可能性がある安全設計の原則に対する違反 (CWE-657) (CVE-2022-30683)

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (折り返し型 XSS) (CWE-79) (CVE-2022-30684、CVE-2022-30685、CVE-2022-30686、CVE-2022-34218、CVE-2022-35664)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.14.0。因此，它受到 APSB22-40 公告中所提及的多個弱點影響。

  - AEM Forms Cloud Service 產品以及 6.5.10.0 (及更舊版本) 受到一個 XML 外部實體 (XXE) 插入弱點影響，而攻擊者可濫用該弱點來達到 RCE 目的。(CVE-2021-40722)

  - AEM 的 Cloud Service 產品以及 6.5.10.0 版 (及更舊版本) 受到一個分派程式繞過弱點影響，惡意使用者可利用此弱點來規避安全性控制。透過利用此弱點可能洩漏 Web 應用程式的敏感區域。(CVE-2021-43762)

  - 跨網站指令碼弱點 (XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2022-30677、CVE-2022-30678、CVE-2022-30680)

  - 跨網站指令碼弱點 (儲存型 XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2022-30681、CVE-2022-30682)

  - 違反安全設計原則 (CWE-657)，可能導致繞過安全性功能。(CVE-2022-30683)

  - 跨網站指令碼弱點 (反射型 XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2022-30684、CVE-2022-30685、CVE-2022-30686、CVE-2022-34218、CVE-2022-35664)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.14.0。因此，它受到 APSB22-40 公告中提及的多个漏洞影响。

  - AEM Forms Cloud Service 产品以及版本 6.5.10.0 （及更低版本）会受到一个 XML External Entity (XXE) 注入漏洞的影响，而攻击者可滥用该漏洞来实现 RCE。(CVE-2021-40722)

  - AEM 的 Cloud Service 产品以及版本 6.5.10.0（及更低版本）受调度程序绕过漏洞影响，攻击者可利用该漏洞逃避安全控制机制。此漏洞可能导致 Web 应用程序的敏感区域暴露于风险之下。(CVE-2021-43762)

  - 跨站脚本漏洞 (XSS) (CWE-79)，可能导致攻击者执行任意代码（CVE-2022-30677、CVE-2022-30678、CVE-2022-30680）

  - 跨站脚本漏洞 (存储型 XSS) (CWE-79)，可能导致攻击者执行任意代码（CVE-2022-30681、CVE-2022-30682）

  - 违反安全设计原则 (CWE-657)，可能导致攻击者绕过安全功能 (CVE-2022-30683)

  - 跨站脚本漏洞 (反射型 XSS) (CWE-79)，可能导致攻击者执行任意代码（CVE-2022-30684、CVE-2022-30685、CVE-2022-30686、CVE-2022-34218、CVE-2022-35664）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
164989	Adobe Experience Manager 6.5.0.0 < 6.5.14.0 Multiple Vulnerabilities (APSB22-40)	Nessus	Misc.	9/13/2022	3/23/2023	medium
164989	Adobe Experience Manager 6.5.0.0 < 6.5.14.0の複数の脆弱性 (APSB22-40)	Nessus	Misc.	9/13/2022	3/23/2023	medium
164989	Adobe Experience Manager 6.5.0.0 < 6.5.14.0 多個弱點 (APSB22-40)	Nessus	Misc.	9/13/2022	3/23/2023	medium
164989	Adobe Experience Manager 6.5.0.0 < 6.5.14.0 多个漏洞 (APSB22-40)	Nessus	Misc.	9/13/2022	3/23/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium