The version of Adobe Experience Manager installed on the remote host is prior to 6.5.11.0. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB21-103 advisory.

  - AEM Forms Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by an XML External     Entity (XXE) injection vulnerability that could be abused by an attacker to achieve RCE. (CVE-2021-40722)

  - AEM's Cloud Service offering, as well as versions 6.5.7.0 (and below), 6.4.8.3 (and below) and 6.3.3.8     (and below) are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an     attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in     a victim's browser when they browse to the page containing the vulnerable field. (CVE-2021-43761)

  - AEM's Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by a dispatcher bypass     vulnerability that could be abused to evade security controls. Sensitive areas of the web application may     be exposed through exploitation of the vulnerability. (CVE-2021-43762)

  - AEM's Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by a stored Cross-Site     Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into     vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the     page containing the vulnerable field. (CVE-2021-43764, CVE-2021-43765, CVE-2021-44176, CVE-2021-44177)

  - AEM's Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by a reflected Cross-     Site Scripting (XSS) vulnerability via the itemResourceType parameter. If an attacker is able to convince     a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within     the context of the victim's browser (CVE-2021-44178)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Adobe Experience Manager のバージョンは、6.5.11.0 より前です。したがって、APSB21-103 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AEM Forms Cloud Service およびバージョン 6.5.10.0 (およびそれ以前) は、XML 外部エンティティ (XXE) インジェクションの脆弱性の影響を受け、攻撃者が RCE を達成するために悪用する可能性があります。(CVE-2021-40722)

  - AEM の Cloud Service 製品、およびバージョン 6.5.7.0 (およびそれ以前)、6.4.8.3 (およびそれ以前)、6.3.3.8 (およびそれ以前) は、蓄積型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2021-43761)

  - AEM の Cloud Service 製品、およびバージョン 6.5.10.0 (およびそれ以前) は、セキュリティコントロールを回避するために悪用される可能性があるディスパッチャーバイパスの脆弱性の影響を受けます。脆弱性の悪用により、ウェブアプリケーションの機密領域が漏洩する可能性があります。(CVE-2021-43762)

  - AEM の Cloud Service 製品、およびバージョン 6.5.10.0 (およびそれ以前) は、蓄積型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2021-43764、CVE-2021-43765、CVE-2021-44176、CVE-2021-44177)

  - AEM の Cloud Service 製品、およびバージョン 6.5.10.0 (およびそれ以前) は、itemResourceType パラメーターを介して、反射型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者が被害者に、脆弱なページを参照している URL にアクセスするよう誘導することができる場合、悪意のある JavaScript コンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります (CVE-2021-44178)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.11.0。因此，它受到 APSB21-103 公告中提及的多个漏洞的影响。

  - AEM Forms Cloud Service 产品以及版本 6.5.10.0 （及更低版本）会受到一个 XML External Entity (XXE) 注入漏洞的影响，而攻击者可滥用该漏洞来实现 RCE。(CVE-2021-40722)

  - AEM 的云服务产品以及 6.5.7.0（及更低）版本、6.4.8.3（及更低）版本和 6.3.3.8（及更低）版本均会受到存储的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2021-43761)

  - AEM 的 Cloud Service 产品以及版本 6.5.10.0（及更低版本）受调度程序绕过漏洞影响，攻击者可利用该漏洞逃避安全控制机制。此漏洞可能导致 Web 应用程序的敏感区域暴露于风险之下。(CVE-2021-43762)

  - AEM 的云服务产品和 6.5.10.0（及更低版本）受到存储型跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。（CVE-2021-43764、CVE-2021-43765、CVE-2021-44176、CVE-2021-44177）

  - AEM 的云服务产品和 6.5.10.0（及更低版本）受到通过 itemResourceType 参数产生的反射型跨站脚本 (XSS) 漏洞的影响。如果攻击者能够诱使受害者访问引用易受攻击页面的 URL，则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容 (CVE-2021-44178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Adobe Experience Manager 版本低於 6.5.11.0。因此，會受到 APSB21-103 公告中提及的多個弱點影響。

  - AEM Forms Cloud Service 產品以及 6.5.10.0 (及更舊版本) 受到一個 XML 外部實體 (XXE) 插入弱點影響，而攻擊者可濫用該弱點來達到 RCE 目的。(CVE-2021-40722)

  - AEM 的 Cloud Service 產品，以及版本 6.5.7.0 (及以下版本)、6.4.8.3 (及以下版本) 和 6.3.3.8 (及以下版本) 受到已儲存跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入容易遭受攻擊的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2021-43761)

  - AEM 的 Cloud Service 產品以及 6.5.10.0 版 (及更舊版本) 受到一個分派程式繞過弱點影響，惡意使用者可利用此弱點來規避安全性控制。透過利用此弱點可能洩漏 Web 應用程式的敏感區域。(CVE-2021-43762)

  - AEM 的 Cloud Service 產品，以及 6.5.10.0 版 (和更舊版本) 受到已儲存跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入容易遭受攻擊的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。(CVE-2021-43764、CVE-2021-43765、CVE-2021-44176、CVE-2021-44177)

  - AEM 的雲端服務產品，以及 6.5.10.0 版 (和更舊版本) 透過 itemResourceType 參數，受到一個反映式跨網站指令碼 (XSS) 弱點影響。如果攻擊者能夠說服受害者造訪參照易受攻擊的頁面，惡意 JavaScript 內容可能會在受害者的瀏覽器內容中執行 (CVE-2021-44178)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
156060	Adobe Experience Manager 6.5.0.0 < 6.5.11.0 Multiple Vulnerabilities (APSB21-103)	Nessus	Misc.	12/14/2021	11/21/2024	critical
156060	Adobe Experience Manager 6.5.0.0< 6.5.11.0 の複数の脆弱性 (APSB21-103 )	Nessus	Misc.	12/14/2021	11/21/2024	critical
156060	Adobe Experience Manager 6.5.0.0 < 6.5.11.0 多个漏洞 (APSB21-103)	Nessus	Misc.	12/14/2021	11/21/2024	critical
156060	Adobe Experience Manager 6.5.0.0 < 6.5.11.0 多個弱點 (APSB21-103)	Nessus	Misc.	12/14/2021	11/21/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical