リモートホストにインストールされているAdobe Experience Managerのバージョンは、以前です。 6.5.23 したがって、 APSB25-90 のアドバイザリで言及されているように、複数の脆弱性の影響を受けることがあります。

  - Adobe Experience Managerバージョン 6.5.23.0 およびそれ以前は、サーバーサイドリクエストフォージェリSSRFの脆弱性による影響を受け、これによりセキュリティ機能がバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用して、サーバー側のリクエストを操作し、セキュリティコントロールをバイパスして、不正な読み取りアクセスを許可する可能性があります。CVE-2025-54249

  - Adobe Experience Managerバージョン 6.5.23.0 およびそれ以前は、不適切な入力検証の脆弱性の影響を受け、セキュリティ機能のバイパスを引き起こす可能性があります。権限の低い攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、不正な読み取りアクセスを取得する可能性があります。スコープが変更されましたCVE-2025-54248

  - Adobe Experience Managerバージョン 6.5.23.0 およびそれ以前は、不適切な認証の脆弱性の影響を受け、セキュリティ機能のバイパスを引き起こす可能性があります。権限の低い攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし不正な書き込みアクセス権を取得する可能性があります。CVE-2025-54246

  - Adobe Experience Managerバージョン 6.5.23.0 およびそれ以前は、不適切な入力検証の脆弱性の影響を受け、セキュリティ機能のバイパスを引き起こす可能性があります。権限の低い攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、不正な読み取りアクセスを取得する可能性があります。CVE-2025-54247

  - Adobe Experience Managerバージョン 6.5.23.0 およびそれ以前は、不適切な入力検証の脆弱性の影響を受け、セキュリティ機能のバイパスを引き起こす可能性があります。高い権限を持つ攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、不正な書き込みアクセス権を取得する可能性があります。CVE-2025-54250

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Experience Manager < 6.5.23 GRANITE-61551 Hotfix / 6.5 LTS SP1GRANITE-61551 Hotfix複数のセキュリティ機能のバイパスAPSB25-90

high Nessus プラグイン ID 264629

バージョン 1.1