遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.2。因此會受到 APSB26-56 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本受到不當重新導向 （開放重新導向） 弱點的影響，此弱點可能導致帳戶接管。攻擊者可能會建構惡意 URL，將受害者重新導向至攻擊者控制的網站。利用此問題需要使用者互動，因為受害者必須點擊惡意連結。（CVE-2026-47991）

  - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本受到 DOM 型跨網站指令碼 （XSS） 弱點的影響。攻擊者可透過操控 DOM 環境惡意利用此問題，在受害者的瀏覽器內容中執行惡意 JavaScript。需要使用者互動才能利用此問題，因為受害者必須得訪問惡意特製的網頁。範圍已變更。
    (CVE-2026-34692、CVE-2026-47935、CVE-2026-47946、CVE-2026-47947、CVE-2026-47982、CVE-2026-47983、CVE-2026-47985、CVE-2026-47986、CVE-2026-47987、CVE-2026-47989、CVE-2026-47993、CVE-2026-48250、CVE-2026-48251、CVE-2026-48256、CVE-2026-48258、CVE-2026-48264、CVE-2026-48265、CVE-2026-48266、CVE-2026-48268、CVE-2026-48271、CVE-2026-48280)

  - Adobe Experience Manager 、 6.5.24LTS SP1 2026.04 和更早版本會受到已儲存的跨網站指令碼 （XSS） 弱點影響，低權限攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，可能會在受害者的瀏覽器中執行惡意 JavaScript。範圍已變更。（、、CVE-2026-47939、、 CVE-2026-47942CVE-2026-48299CVE-2026-47950CVE-2026-47970CVE-2026-47972CVE-2026-47966CVE-2026-47962CVE-2026-47958CVE-2026-47973CVE-2026-47957CVE-2026-47956CVE-2026-47954CVE-2026-47974CVE-2026-47953CVE-2026-47951CVE-2026-47949CVE-2026-47975CVE-2026-47977CVE-2026-47981CVE-2026-47980CVE-2026-47990CVE-2026-47978CVE-2026-48297CVE-2026-47948CVE-2026-48304CVE-2026-47943CVE-2026-48301CVE-2026-47944CVE-2026-48300CVE-2026-47945CVE-2026-47941CVE-2026-47936

  - Adobe Experience Manager 6.5.24LTS SP1 2026.04 和更早版本受到不當輸入驗證弱點的影響，該弱點可能導致繞過安全性功能。低權限攻擊者可以利用此漏洞繞過安全措施並獲得未經授權的寫入存取權限。利用此問題需要使用者交互，因為受害者必須造訪惡意製作的 URL 或與受感染的網頁互動。（CVE-2026-48288， CVE-2026-48289）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.2。因此，它受到公告 APSB26-56 中提及的多个漏洞影响。

  - Adobe Experience Manager LTS SP1 2026.04 和较早版本6.5.24受到一个不当重定向（开放重定向）漏洞的影响，可能会导致帐户接管。攻击者可构建恶意 URL，将受害者重定向到攻击者控制的网站。利用此问题需要用户交互，受害者必须点击恶意链接。（CVE-2026-47991）

  - Adobe Experience Manager LTS SP1 2026.04 和较早版本6.5.24受到基于 DOM 的跨站脚本 （XSS） 漏洞的影响。攻击者可通过操纵 DOM 环境利用此问题，在受害者浏览器的上下文中执行恶意 JavaScript。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问特别构建的网页。范围已更改。
    (CVE-2026-34692, CVE-2026-47935, CVE-2026-47946, CVE-2026-47947, CVE-2026-47982, CVE-2026-47983, CVE-2026-47985, CVE-2026-47986, CVE-2026-47987, CVE-2026-47989, CVE-2026-47993, CVE-2026-48250, CVE-2026-48251, CVE-2026-48256, CVE-2026-48258, CVE-2026-48264, CVE-2026-48265, CVE-2026-48266, CVE-2026-48268, CVE-2026-48271, CVE-2026-48280)

  - Adobe Experience Manager LTS SP1 2026.04 和更早版本6.5.24受到存储的跨站脚本 （XSS） 漏洞的影响，低权限攻击者可滥用此漏洞，从而向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript。范围已更改。（CVE-2026-47936 ， ， ， CVE-2026-47941， CVE-2026-47942CVE-2026-48299CVE-2026-47949CVE-2026-47948CVE-2026-47945CVE-2026-47950CVE-2026-47943CVE-2026-47973CVE-2026-47974CVE-2026-47972CVE-2026-47975CVE-2026-47966CVE-2026-48300CVE-2026-47962CVE-2026-48301CVE-2026-47953CVE-2026-47951CVE-2026-47954CVE-2026-47944CVE-2026-47956CVE-2026-47958CVE-2026-47957CVE-2026-47970CVE-2026-47981CVE-2026-48297CVE-2026-47977CVE-2026-47978CVE-2026-47980CVE-2026-47990， ， CVE-2026-48304CVE-2026-47939

  - Adobe Experience Manager LTS SP1 2026.04 和较早版本6.5.24受到一个不当输入验证漏洞的影响，可导致安全功能绕过。低权限攻击者可利用此漏洞绕过安全措施并获得未经授权的写入访问权限。利用此问题需要用户交互，即受害者必须访问恶意构建的 URL 或者与受损的网页进行交互。（CVE-2026-48288， CVE-2026-48289）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.2 より前です。したがって、APSB26-56 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Managerバージョン 6.5.24、LTS SP1、 2026.04 以前は、不適切なリダイレクト(オープンリダイレクト)の脆弱性の影響を受け、アカウント乗っ取りが引き起こされる可能性があります。攻撃者が悪意のある URL を構築して、攻撃者が制御するサイトに被害者をリダイレクトする可能性があります。この問題を悪用するには、被害者が悪意のあるリンクをクリックする必要があるというユーザーインタラクションが必要です。(CVE-2026-47991)

  -Adobe Experience Managerバージョン 6.5.24、LTS SP1、 2026.04 以前は、DOMベースのクロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。攻撃者が、DOM 環境を操作して被害者のブラウザのコンテキスト内で悪意のある JavaScript を実行することにより、この問題を悪用する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者は細工されたウェブページにアクセスする必要があります。範囲が変更されます。
    (CVE-2026-34692、CVE-2026-47935、CVE-2026-47946、CVE-2026-47947、CVE-2026-47982、CVE-2026-47983、CVE-2026-47985、CVE-2026-47986、CVE-2026-47987、CVE-2026-47989、CVE-2026-47993、CVE-2026-48250、CVE-2026-48251、CVE-2026-48256、CVE-2026-48258、CVE-2026-48264、CVE-2026-48265、CVE-2026-48266、CVE-2026-48268、CVE-2026-48271、CVE-2026-48280)

  - Adobe Experience Managerバージョン 6.5.24、LTS SP1、 2026.04 以前は、蓄積型クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。これは、権限の低い攻撃者が悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに注入する可能性があります。被害者が脆弱なフィールドを含むページをブラウズするときに、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。範囲が変更されます。(CVE-2026-47936、 CVE-2026-47939、 CVE-2026-47941、 CVE-2026-47942、 CVE-2026-47943、 CVE-2026-47944、 CVE-2026-47945、 CVE-2026-47948、 CVE-2026-47949、 CVE-2026-47950、 CVE-2026-47951、 CVE-2026-47953、 CVE-2026-47954、 CVE-2026-47956、 CVE-2026-47957、 CVE-2026-47958、 CVE-2026-47962、 CVE-2026-47966、 CVE-2026-47970、 CVE-2026-47972、 CVE-2026-47973、 CVE-2026-47974、 CVE-2026-47975、 CVE-2026-47977、 CVE-2026-47978、 CVE-2026-47980、 CVE-2026-47981、 CVE-2026-47990、 CVE-2026-48297、 CVE-2026-48299、 CVE-2026-48300、 CVE-2026-48301、 CVE-2026-48304)

  - Adobe Experience Managerバージョン 6.5.24、LTS SP1、 2026.04 以前は、不適切な入力検証の脆弱性の影響を受け、セキュリティ機能のバイパスが引き起こされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用し、セキュリティ対策をバイパスし、不正な書き込みアクセスを取得する可能性があります。この問題を悪用するには、ユーザーインタラクションが必要です。被害者は、悪意を持って細工されたURLを訪問するか、改ざんされたWebページを操作する必要があります。(CVE-2026-48288、 CVE-2026-48289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Experience Manager installed on the remote host is prior to 6.5.2. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-56 advisory.

  - Adobe Experience Manager versions 6.5.24, LTS SP1, 2026.04 and earlier are affected by an Improper     Redirect (Open Redirect) vulnerability that could lead to account takeover. An attacker could construct a     malicious URL that redirects a victim to an attacker-controlled site. Exploitation of this issue requires     user interaction in that a victim must click on a malicious link. (CVE-2026-47991)

  - Adobe Experience Manager versions 6.5.24, LTS SP1, 2026.04 and earlier are affected by a DOM-based Cross-     Site Scripting (XSS) vulnerability. An attacker could exploit this issue by manipulating the DOM     environment to execute malicious JavaScript within the context of the victim's browser. Exploitation of     this issue requires user interaction in that a victim must visit a crafted webpage. Scope is changed.
    (CVE-2026-34692, CVE-2026-47935, CVE-2026-47946, CVE-2026-47947, CVE-2026-47982, CVE-2026-47983,     CVE-2026-47985, CVE-2026-47986, CVE-2026-47987, CVE-2026-47989, CVE-2026-47993, CVE-2026-48250,     CVE-2026-48251, CVE-2026-48256, CVE-2026-48258, CVE-2026-48264, CVE-2026-48265, CVE-2026-48266,     CVE-2026-48268, CVE-2026-48271, CVE-2026-48280)

  - Adobe Experience Manager versions 6.5.24, LTS SP1, 2026.04 and earlier are affected by a stored Cross-Site     Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious     scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they     browse to the page containing the vulnerable field. Scope is changed. (CVE-2026-47936, CVE-2026-47939,     CVE-2026-47941, CVE-2026-47942, CVE-2026-47943, CVE-2026-47944, CVE-2026-47945, CVE-2026-47948,     CVE-2026-47949, CVE-2026-47950, CVE-2026-47951, CVE-2026-47953, CVE-2026-47954, CVE-2026-47956,     CVE-2026-47957, CVE-2026-47958, CVE-2026-47962, CVE-2026-47966, CVE-2026-47970, CVE-2026-47972,     CVE-2026-47973, CVE-2026-47974, CVE-2026-47975, CVE-2026-47977, CVE-2026-47978, CVE-2026-47980,     CVE-2026-47981, CVE-2026-47990, CVE-2026-48297, CVE-2026-48299, CVE-2026-48300, CVE-2026-48301,     CVE-2026-48304)

  - Adobe Experience Manager versions 6.5.24, LTS SP1, 2026.04 and earlier are affected by an Improper Input     Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could     leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation     of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact     with a compromised web page. (CVE-2026-48288, CVE-2026-48289)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
326739	Adobe Experience Manager 6.5.0 < 6.5.2 多個弱點（APSB26-56）	Nessus	Misc.	2026/7/14	2026/7/14	medium
326739	Adobe Experience Manager 6.5.0 < 6.5.2 多个漏洞（APSB26-56）	Nessus	Misc.	2026/7/14	2026/7/14	medium
326739	Adobe Experience Manager 6.5.0 < 6.5.2 複数の脆弱性(APSB26-56)	Nessus	Misc.	2026/7/14	2026/7/14	medium
326739	Adobe Experience Manager 6.5.0 < 6.5.2 Multiple Vulnerabilities (APSB26-56)	Nessus	Misc.	2026/7/14	2026/7/14	medium

検出

プラグインの検索

medium

medium

medium

medium