リモートホストにインストールされているAdobe Experience Managerのバージョンは、6.5.15.0 より前です。したがって、APSB22-59 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AEM Forms Cloud Service およびバージョン 6.5.10.0(およびそれ以前) は、XML 外部エンティティ (XXE) インジェクションの脆弱性の影響を受け、攻撃者が RCE を達成するために悪用する可能性があります。(CVE-2021-40722)

  - AEM のクラウドサービスオファリングおよびバージョン 6.5.10.0(並びにそれ以前) は、セキュリティコントロールを回避するために悪用される可能性があるディスパッチャーバイパスの脆弱性の影響を受けます。脆弱性の悪用により、ウェブアプリケーションの機密領域が漏洩する可能性があります。(CVE-2021-43762)

  - Adobe Experience Manager バージョン 6.5.13.0 (およびそれ以前) は、反射型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者が被害者に、脆弱なページを参照している URL にアクセスするよう誘導することができる場合、悪意のある JavaScript コンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります。
    この問題を悪用するには、AEM への弱いアクセス権が必要です。(CVE-2022-28851、CVE-2022-38438、CVE-2022-38439)

  - - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (XSS) (CWE-79) (CVE-2022-30679, CVE-2022-35693, CVE-2022-35694, CVE-2022-35695, CVE-2022-35696, CVE-2022-42345, CVE-2022-42346, CVE-2022-42348, CVE-2022-42349, CVE-2022-42350, CVE-2022-42352, CVE-2022-42354, CVE-2022-42356, CVE-2022-42357, CVE-2022-42360, CVE-2022-42362, CVE-2022-42364, CVE-2022-42365, CVE-2022-42366, CVE-2022-42367, CVE-2022-44462, CVE-2022-44463, CVE-2022-44465, CVE-2022-44466, CVE-2022-44467, CVE-2022-44468, CVE-2022-44469, CVE-2022-44470, CVE-2022-44471, CVE-2022-44473, CVE-2022-44474)

  - 不適切なアクセスコントロール (CWE-284) により、セキュリティ機能がバイパスされる可能性があります (CVE-2022-42351)

  - 信頼できないサイトへの URL リダイレクト (「オープンリダイレクト」) (CWE-601) により、セキュリティ機能がバイパスされる可能性があります (CVE-2022-44488)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Adobe Experience Manager installed on the remote host is prior to 6.5.15.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB22-59 advisory.

  - AEM Forms Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by an XML External     Entity (XXE) injection vulnerability that could be abused by an attacker to achieve RCE. (CVE-2021-40722)

  - AEM's Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by a dispatcher bypass     vulnerability that could be abused to evade security controls. Sensitive areas of the web application may     be exposed through exploitation of the vulnerability. (CVE-2021-43762)

  - Adobe Experience Manager versions 6.5.13.0 (and earlier) is affected by a reflected Cross-Site Scripting     (XSS) vulnerability. If an attacker is able to convince a victim to visit a URL referencing a vulnerable     page, malicious JavaScript content may be executed within the context of the victim's browser.
    Exploitation of this issue requires low-privilege access to AEM. (CVE-2022-28851, CVE-2022-38438,     CVE-2022-38439)

  - Cross-site Scripting (XSS) (CWE-79) potentially leading to Arbitrary code execution (CVE-2022-30679,     CVE-2022-35693, CVE-2022-35694, CVE-2022-35695, CVE-2022-35696, CVE-2022-42345, CVE-2022-42346,     CVE-2022-42348, CVE-2022-42349, CVE-2022-42350, CVE-2022-42352, CVE-2022-42354, CVE-2022-42356,     CVE-2022-42357, CVE-2022-42360, CVE-2022-42362, CVE-2022-42364, CVE-2022-42365, CVE-2022-42366,     CVE-2022-42367, CVE-2022-44462, CVE-2022-44463, CVE-2022-44465, CVE-2022-44466, CVE-2022-44467,     CVE-2022-44468, CVE-2022-44469, CVE-2022-44470, CVE-2022-44471, CVE-2022-44473, CVE-2022-44474)

  - Improper Access Control (CWE-284) potentially leading to Security feature bypass (CVE-2022-42351)

  - URL Redirection to Untrusted Site ('Open Redirect') (CWE-601) potentially leading to Security feature     bypass (CVE-2022-44488)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.15.0。因此，會受到 APSB22-59 公告中所提及的多個弱點影響。

  - AEM Forms Cloud Service 產品以及 6.5.10.0 (及更舊版本) 受到一個 XML 外部實體 (XXE) 插入弱點影響，而攻擊者可濫用該弱點來達到 RCE 目的。(CVE-2021-40722)

  - AEM 的 Cloud Service 產品以及 6.5.10.0 版 (及更舊版本) 受到一個分派程式繞過弱點影響，惡意使用者可利用此弱點來規避安全性控制。透過利用此弱點可能洩漏 Web 應用程式的敏感區域。(CVE-2021-43762)

  - Adobe Experience Manager 6.5.13.0 (及更舊版本) 受到一個反映式跨網站指令碼 (XSS) 弱點影響。如果攻擊者能夠說服受害者造訪參照有弱點的頁面，惡意 JavaScript 內容可能會在受害者的瀏覽器內容中執行。
    惡意利用此問題需要 AEM 的低權限存取權。 (CVE-2022-28851, CVE-2022-38438, CVE-2022-38439)

  - 跨網站指令碼弱點 (XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2022-30679, CVE-2022-35693, CVE-2022-35694, CVE-2022-35695, CVE-2022-35696, CVE-2022-42345, CVE-2022-42346, CVE-2022-42348, CVE-2022-42349, CVE-2022-42350, CVE-2022-42352, CVE-2022-42354, CVE-2022-42356, CVE-2022-42357, CVE-2022-42360, CVE-2022-42362, CVE-2022-42364, CVE-2022-42365, CVE-2022-42366, CVE-2022-42367, CVE-2022-44462, CVE-2022-44463, CVE-2022-44465, CVE-2022-44466, CVE-2022-44467, CVE-2022-44468, CVE-2022-44469, CVE-2022-44470, CVE-2022-44471, CVE-2022-44473, CVE-2022-44474)

  - 可能導致安全性功能繞過的不當存取控制 (CWE-284) (CVE-2022-42351)

  - URL 重新導向至不受信任的網站 ('Open Redirect') (CWE-601) 可能導致繞過安全性功能 (CVE-2022-44488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.15.0。因此，如公告 APSB22-59 所述，该主机受到多个漏洞的影响。

  - AEM Forms Cloud Service 产品以及版本 6.5.10.0 （及更低版本）会受到一个 XML External Entity (XXE) 注入漏洞的影响，而攻击者可滥用该漏洞来实现 RCE。(CVE-2021-40722)

  - AEM 的 Cloud Service 产品以及版本 6.5.10.0（及更低版本）受调度程序绕过漏洞影响，攻击者可利用该漏洞逃避安全控制机制。此漏洞可能导致 Web 应用程序的敏感区域暴露于风险之下。(CVE-2021-43762)

  - Adobe Experience Manager 版本 6.5.13.0（及更早版本）受到反射型跨站脚本 (XSS) 漏洞的影响。如果攻击者能够诱使受害者访问引用易受攻击页面的 URL，则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容。
    利用此问题需要对 AEM 的低权限访问。 (CVE-2022-28851、CVE-2022-38438、 CVE-2022-38439)

  - 跨站脚本漏洞 (XSS) (CWE-79)，可能导致攻击者执行任意代码 (CVE-2022-30679、CVE-2022-35693、CVE-2022-35694、CVE-2022-35695、CVE-2022-35696、CVE-2022-42345、CVE-2022-42346、CVE-2022-42348、CVE-2022-42349、CVE-2022-42350、CVE-2022-42352、CVE-2022-42354、CVE-2022-42356、CVE-2022-42357、CVE-2022-42360、CVE-2022-42362、CVE-2022-42364、CVE-2022-42365、CVE-2022-42366、CVE-2022-42367、CVE-2022-44462、CVE-2022-44463、CVE-2022-44465、CVE-2022-44466、CVE-2022-44467、CVE-2022-44468、CVE-2022-44469、CVE-2022-44470、CVE-2022-44471、CVE-2022-44473、CVE-2022-44474)

  - 可能导致安全功能绕过的不当访问控制 (CWE-284) (CVE-2022-42351)

  - URL 重定向到不受信任的站点（'Open Redirect'）(CWE-601) 可能导致安全功能绕过 (CVE-2022-44488)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168696	Adobe Experience Manager 6.5.0.0< 6.5.15.0複数の脆弱性 (APSB22-59)	Nessus	Misc.	2022/12/13	2023/3/22	medium
168696	Adobe Experience Manager 6.5.0.0 < 6.5.15.0 Multiple Vulnerabilities (APSB22-59)	Nessus	Misc.	2022/12/13	2023/3/22	medium
168696	Adobe Experience Manager 6.5.0.0 < 6.5.15.0 多個弱點 (APSB22-59)	Nessus	Misc.	2022/12/13	2023/3/22	medium
168696	Adobe Experience Manager 6.5.0.0 < 6.5.15.0 多个漏洞 (APSB22-59)	Nessus	Misc.	2022/12/13	2023/3/22	medium

検出

プラグインの検索

medium

medium

medium

medium