リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.20.0 より前です。したがって、APSB24-05 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、蓄積型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。
    被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2024-20760、CVE-2024-20768、CVE-2024-20799、CVE-2024-26028、CVE-2024-26030、CVE-2024-26031、CVE-2024-26033、CVE-2024-26034、CVE-2024-26035、CVE-2024-26038、CVE-2024-26040、CVE-2024-26041、CVE-2024-26043、CVE-2024-26045、CVE-2024-26050、CVE-2024-26051、CVE-2024-26052、CVE-2024-26056、CVE-2024-26059、CVE-2024-26061、CVE-2024-26062、CVE-2024-26065、CVE-2024-26067、CVE-2024-26069、CVE-2024-26073、CVE-2024-26094、CVE-2024-26096、CVE-2024-26120、CVE-2024-26124、CVE-2024-26125)

  - Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱な Web ページに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なスクリプトを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。これにより、被害者のブラウザのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-26032)

  - Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱な Web ページに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なスクリプトを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。これにより、被害者のブラウザのコンテキストで任意のコードが実行される可能性があります。(CVE-2024-26042)

  - Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、Web ページに悪意のあるスクリプトを注入する可能性があります。
    被害者が脆弱なスクリプトを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。これにより、被害者のブラウザのコンテキストで任意のコードが実行される可能性があります。
    (CVE-2024-26044)

  - Adobe Experience Manager バージョン 6.5.19 以前は、情報漏洩の脆弱性の影響を受けます。これにより、セキュリティ機能がバイパスされる可能性があります。攻撃者がこの脆弱性を利用して、機密情報への認証されていないアクセスを取得し、セキュリティ対策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-26063)

  - Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、Web ページに悪意のあるスクリプトを注入する可能性があります。
    被害者が脆弱なスクリプトを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。これにより、被害者のブラウザのコンテキストで任意のコードが実行される可能性があります。
    この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-26064)

  - Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱な Web ページに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なスクリプトを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2024-26080)

  - Adobe Experience Manager バージョン 6.5.19 以前は、反射型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者が被害者に、脆弱なページを参照している URL にアクセスするよう誘導することができる場合、悪意のある JavaScript コンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります。
    (CVE-2024-26102、CVE-2024-26103、CVE-2024-26104、CVE-2024-26105、CVE-2024-26106、CVE-2024-26107、CVE-2024-26118)

  - Adobe Experience Manager バージョン 6.5.19 以前は、セキュリティ機能のバイパスにつながる不適切なアクセスコントロールの脆弱性の影響を受けます。攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、認証されていないアクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-26119)

  - 不適切な入力検証 (CWE-20) により、セキュリティ機能がバイパスされる可能性があります (CVE-2024-26126、CVE-2024-26127)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Experience Manager 6.5.0.0 < 6.5.20.0 複数の脆弱性 (APSB24-05)

medium Nessus プラグイン ID 191909

バージョン 1.1