リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.24.0 より前です。したがって、APSB25-82 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Managerバージョン 6.5.23 およびそれ以前は、XML外部エンティティ参照「XXE」の不適切な制限の脆弱性の影響を受けます。これにより、任意のファイルシステムの読み取りが引き起こされる可能性があります。攻撃者がこの脆弱性を悪用して、ローカルファイルシステム上の秘密ファイルにアクセスする可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54254)

  - Adobe Experience Managerバージョン 6.5.23 およびそれ以前は、構成ミスの脆弱性の影響を受け、これにより任意のコードが実行される可能性があります。攻撃者がこの脆弱性を利用し、セキュリティメカニズムをバイパスしてコードを実行する可能性があります。この問題を悪用するににユーザーの操作は必要なく、範囲が変更されます。(CVE-2025-54253)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Experience Manager 6.0.0.0 < 6.5.24.0の複数の脆弱性 (APSB25-82)

high Nessus プラグイン ID 243980

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 26, 2025, 5:34 PM Detection (updated fixed version) Plugin categorization (removed Agent attribute) Plugin Feed: 202508261734
バージョン 1.1 Aug 6, 2025, 4:59 PM New Plugin Feed: 202508061659