リモートホストにインストールされているAdobe Experience Managerのバージョンは、6.1.x、6.2.x、6.3.3.8より前の6.3.x、6.4.8.0より前の6.4.x、または6.5.4.0より前の6.5.xです。したがって、ユーザー指定の入力の検証が不十分なため、サーバーサイドリクエスト偽造（SSRF）の脆弱性の影響を受けます。リモートの認証されていない攻撃者がこれを悪用し、細工されたHTTPリクエストを送信してアプリケーションを誘導して任意のシステムにリクエストを開始させ、ローカルネットワークに配置された機密データへのアクセス権を獲得したり、脆弱なシステムから他のサーバーに悪意のあるリクエストを送信したりする可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。このプラグインがパッチレベルの情報を取得するには、WebコンソールのHTTP認証情報が必要です。正確な結果を得るには、NessusスキャンでAdobe Experience Managerポート（デフォルトで、4502および/または4503）を有効にしなければならない場合があります。

検出

Adobe Experience Manager 6.1.x/6.2.x/6.3.x < 6.3.3.8/6.4.x < 6.4.8.0/6.5.x < 6.5.4.0（APSB20-15）

high Nessus プラグイン ID 134715

変更ログが見つかりません