リモートホストにインストールされている Adobe Experience Manager のバージョンは、11.8 より前です。したがって、APSB26-34 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Managerのバージョン 6.5.24、 FP11.7以前は、DOMベースのクロスサイトスクリプティングXSSの脆弱性の影響を受けます。攻撃者が、DOM環境を操作して被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行することにより、この問題を悪用する可能性があります。この問題の悪用には、被害者が細工されたWebページにアクセスする必要があるというユーザーインタラクションが必要です。CVE-2026-27288、 CVE-2026-34624、 CVE-2026-34625

  - Adobe Experience Managerのバージョン 6.5.24、 FP11.7以前は、DOMベースのクロスサイトスクリプティングXSSの脆弱性の影響を受けます。攻撃者が、DOM環境を操作して被害者のブラウザのコンテキスト内で悪意のあるJavaScriptを実行することにより、この問題を悪用する可能性があります。この問題の悪用には、被害者が特別に細工されたWebページにアクセスする必要があるというユーザーインタラクションが必要です。CVE-2026-34623

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Experience Manager 6.0 < 11.8 複数の任意のコード実行APSB26-34

medium Nessus プラグイン ID 306390

バージョン 1.2