リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.16.0 より前です。したがって、APSB23-18 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (折り返し型 XSS) (CWE-79) (CVE-2023-22252、CVE-2023-22253、CVE-2023-22254)

  - 信頼できないサイトへの URL リダイレクト (「オープンリダイレクト」) (CWE-601) により、セキュリティ機能がバイパスされる可能性があります (CVE-2023-22256、CVE-2023-22257、CVE-2023-22258、CVE-2023-22259、CVE-2023-22260、CVE-2023-22261、CVE-2023-22262、CVE-2023-22263、CVE-2023-22264、CVE-2023-22265、CVE-2023-22266)

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (蓄積型 XSS) (CWE-79) (CVE-2023-21615、CVE-2023-21616、CVE-2023-22269)

  - パスワードの脆弱な暗号 (CWE-261) により、権限昇格につながる可能性があります (CVE-2023-22271)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Experience Manager 6.5.0.0< 6.5.16.0の複数の脆弱性 (APSB23-18 )

medium Nessus プラグイン ID 172583

バージョン 1.3