リモートホストにインストールされているAdobe Experience Managerのバージョンは、APSB21-39 のアドバイザリに記載されている以下のような複数の脆弱性の影響を受けます。

  - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
    (CVE-2021-28625)

  - Adobe Experience Managerはサーバーサイドのリクエスト偽造に対して脆弱です。リモートの認証された攻撃者がこれを悪用して、セキュリティ機能をバイパスする可能性があります。（CVE-2021-28627）

  - この脆弱性により、リモートの攻撃者が認証プロセスをバイパスする可能性があります。リモートの認証されていない攻撃者が、認証プロセスをバイパスして、権限なしにアプリケーションにアクセスする可能性があります。（CVE-2021-28626）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Experience Manager < 6.5.9.0の複数の脆弱性（APSB21-39）

high Nessus プラグイン ID 150491

変更ログが見つかりません