リモートホストにインストールされているAdobe Experience Managerのバージョンは、6.3.3.6より前の6.x、6.4.6.0より前の6.4.x、または6.5.2.0より前の6.5.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - Adobe Experience Managerのバージョン6.5、6.4、6.3、6.2に、コマンドインジェクションの脆弱性があります。悪用に成功すると、任意のコードが実行される可能性があります。（CVE-2019-8088）

  - Adobe Experience Managerのバージョン6.5、6.4、6.3、6.2に、認証バイパスの脆弱性があります。
    悪用に成功すると、機密情報の漏えいにつながる可能性があります。（CVE-2019-8081）

  - Adobe Experience Managerのバージョン6.4、6.3、6.2に、XML外部エンティティインジェクションの脆弱性があります。
    悪用に成功すると、機密情報の漏えいにつながる可能性があります。（CVE-2019-8082）

また、クロスサイトスクリプティング（XSS）、クロスサイトリクエスト偽造（XSRF）、その他のxml外部エンティティインジェクションの脆弱性などの脆弱性の影響も受けます。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。このプラグインがパッチレベルの情報を取得するには、WebコンソールのHTTP認証情報が必要です。正確な結果を得るには、NessusスキャンでAdobe Experience Managerポート（デフォルトで、4502および/または4503）を有効にしなければならない場合があります。

検出

Adobe Experience Manager 6.x < 6.3.3.6/6.4.x < 6.4.6.0/6.5.x < 6.5.2.0 複数の脆弱性（APSB19-48）

critical Nessus プラグイン ID 139204

変更ログが見つかりません