リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.20 より前です。したがって、APSB24-21 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Manager バージョン 6.5.19 (およびそれ以前) は、蓄積型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。
    被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2024-20778、CVE-2024-20779、CVE-2024-20780、CVE-2024-26046、CVE-2024-26047、CVE-2024-26076、CVE-2024-26079、CVE-2024-26084、CVE-2024-26087、CVE-2024-26097、CVE-2024-26098、CVE-2024-26122)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Experience Manager 6.5.0 < 6.5.20 複数の脆弱性 (APSB24-21)

medium Nessus プラグイン ID 193127

バージョン 1.2