リモートホストにインストールされている Adobe Experience Manager のバージョンは、2026.9.28386 より前です。したがって、 APSB26-152のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Managerは不適切な認証の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコードが実行され、被害者のアカウントまたはセッションに対する昇格したアクセス権または制御を取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-48382、 CVE-2026-48383、 CVE-2026-75732、 CVE-2026-90532)

  - Adobe Experience Managerは、OSコマンドで使用される特殊な要素の不適切な中和(「OSコマンドインジェクション」)の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。
    (CVE-2026-103848)

  - Adobe Experience Manager は不適切な入力検証の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコードが実行され、被害者のアカウントまたはセッションに対する昇格したアクセス権またはコントロールを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-105895)

  - Adobe Experience Managerは不適切な入力検証の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。高い権限を持つ攻撃者は、この脆弱性を悪用して任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-106626)

  - Adobe Experience Managerは、DOMベースのクロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。攻撃者が、DOM 環境を操作して被害者のブラウザのコンテキスト内で悪意のある JavaScript を実行することにより、この問題を悪用する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者は細工されたウェブページにアクセスする必要があります。範囲が変更されます。(CVE-2026-106628、 CVE-2026-106632、 CVE-2026-107682、 CVE-2026-110074、 CVE-2026-110075、 CVE-2026-110076、 CVE-2026-110077、 CVE-2026-110078、 CVE-2026-110079、 CVE-2026-110080、 CVE-2026-48398、 CVE-2026-83958、 CVE-2026-83960)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Experience Manager 2026.0.0 < 2026.9.28386 複数の脆弱性(APSB26-152)

critical Nessus プラグイン ID 365771

バージョン 1.3