遠端主機上安裝的 Adobe Experience Manager 版本低於 2026.6.0、6.5.2。因此，會受到 APSB26-74 公告中所提及的多個弱點影響。

  - Adobe Experience Manager 受到路徑名稱不當限制為受限制目錄 （「路徑遊走」） 弱點的影響，此弱點可能導致任意檔案系統讀取。攻擊者可利用此弱點來存取預期存取範圍之外的敏感性檔案和目錄。
    無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48310)

  - Adobe Experience Manager 受到 XML 外部實體參照不當限制 （「XXE」） 弱點的影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。低權限攻擊者可以利用此漏洞讀取敏感文件，從而可能獲得對受害者帳戶或會話的提升存取權或控制權。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48359)

  - Adobe Experience Manager 受到伺服器端要求偽造 （SSRF） 弱點的影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。低權限攻擊者可以利用此漏洞發出未經授權的伺服器端請求，從而可能獲得對受害者帳戶或會話的提升存取權或控制權。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48259)

  - Adobe Experience Manager 受到嚴重功能缺少驗證弱點的影響，此弱點可能會導致繞過安全性功能。攻擊者可以利用此漏洞繞過安全措施並獲得未經授權的寫入存取權限。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-48252)

  - Adobe Experience Manager 受到已儲存的跨網站指令碼 （XSS） 弱點的影響，低權限攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，可能會在受害者的瀏覽器中執行惡意 JavaScript。範圍已變更。(CVE-2026-48263、CVE-2026-48355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Experience Manager 版本低于 2026.6.0、6.5.2。因此，如公告 APSB26-74 公告所述，受到多个漏洞的影响。

  - Adobe Experience Manager 受到未正确限制受限目录的路径名（“路径遍历”）漏洞的影响，可导致任意文件系统读取。攻击者可利用此漏洞访问预期访问范围之外的敏感文件和目录。
    若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-48310)

  - Adobe Experience Manager 受到不当限制 XML 外部实体引用（“XXE”）漏洞的影响，可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞读取敏感文件，从而可能获得对受害者帐户或会话的更高访问权限或控制权。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-48359)

  - Adobe Experience Manager 受到一个服务器端请求伪造 （SSRF） 漏洞的影响，可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞发起未经授权的服务器端请求，从而可能获得对受害者帐户或会话的更高访问权限或控制权限。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-48259)

  - Adobe Experience Manager 受到关键功能缺失验证漏洞的影响，可能会造成安全功能绕过。攻击者可利用此漏洞绕过安全措施并获得未经授权的写入访问权限。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-48252)

  - Adobe Experience Manager 受到存储的跨站脚本 （XSS） 漏洞的影响，低权限攻击者可滥用该漏洞，从而向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript。范围已更改。（CVE-2026-48263、CVE-2026-48355）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Adobe Experience Manager のバージョンは、2026.6.0、6.5.2 より前です。したがって、APSB26-74 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Experience Managerは、制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)の脆弱性の影響を受け、任意のファイルシステムの読み取りを引き起こす可能性があります。攻撃者がこの脆弱性を悪用して、機密ファイルやディレクトリに、意図されたアクセス範囲外にアクセスする可能性があります。
    この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-48310)

  - Adobe Experience Manager は XML 外部エンティティ参照(「XXE」)の不適切な制限の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して機密ファイルを読み取り、被害者のアカウントまたはセッションに対する昇格したアクセス権またはコントロールを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-48359)

  - Adobe Experience Managerは、サーバーサイドリクエストフォージェリ(SSRF)の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を利用して、不正なサーバー側リクエストを発行し、被害者のアカウントまたはセッションに対する昇格したアクセス権または制御権を取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-48259)

  - Adobe Experience Managerは、重要な関数の認証が欠如する脆弱性の影響を受け、セキュリティ機能のバイパスが発生する可能性があります。攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、権限のない書き込みアクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-48252)

  - Adobe Experience Managerは、蓄積型クロスサイトスクリプティング(XSS)の脆弱性の影響を受け、権限の低い攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに挿入する可能性があります。被害者が脆弱なフィールドを含むページをブラウズするときに、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。範囲が変更されます。(CVE-2026-48263、CVE-2026-48355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Experience Manager installed on the remote host is prior to 2026.6.0, 6.5.2. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-74 advisory.

  - Adobe Experience Manager is affected by an Improper Limitation of a Pathname to a Restricted Directory     ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit     this vulnerability to access sensitive files and directories outside the intended access scope.
    Exploitation of this issue does not require user interaction. Scope is changed. (CVE-2026-48310)

  - Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE')     vulnerability that could result in arbitrary code execution in the context of the current user. A low-     privileged attacker could exploit this vulnerability to read sensitive files, potentially gaining elevated     access or control over the victim's account or session. Exploitation of this issue does not require user     interaction. Scope is changed. (CVE-2026-48359)

  - Adobe Experience Manager is affected by a Server-Side Request Forgery (SSRF) vulnerability that could     result in arbitrary code execution in the context of the current user. A low-privileged attacker could     leverage this vulnerability to issue unauthorized server-side requests, potentially gaining elevated     access or control over the victim's account or session. Exploitation of this issue does not require user     interaction. Scope is changed. (CVE-2026-48259)

  - Adobe Experience Manager is affected by a Missing Authentication for Critical Function vulnerability that     could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass     security measures and gain unauthorized write access. Exploitation of this issue does not require user     interaction. Scope is changed. (CVE-2026-48252)

  - Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be     abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious     JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable     field. Scope is changed. (CVE-2026-48263, CVE-2026-48355)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
327021	Adobe Experience Manager 6.5.0 < 6.5.2 / 2026.5.0 < 2026.6.0 多個弱點（APSB26-74）	Nessus	Misc.	7/15/2026	8/25/2026	critical
327021	Adobe Experience Manager 6.5.0 < 6.5.2 / 2026.5.0 < 2026.6.0 多个漏洞（APSB26-74）	Nessus	Misc.	7/15/2026	8/25/2026	critical
327021	Adobe Experience Manager 6.5.0 < 6.5.2 / 2026.5.0 < 2026.6.0 の複数の脆弱性(APSB26-74)	Nessus	Misc.	7/15/2026	8/25/2026	critical
327021	Adobe Experience Manager 6.5.0 < 6.5.2 / 2026.5.0 < 2026.6.0 Multiple Vulnerabilities (APSB26-74)	Nessus	Misc.	7/15/2026	8/25/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical