Adobe Experience Manager 6.2 <= 6.2 SP1-CFP20 / 6.3 <= 6.3.3.8 / 6.4 < 6.4.8.3 / 6.5 < 6.5.7.0 多个漏洞 (APSB20-01)
critical Nessus 插件 ID 144017
语言：
简介
远程主机上安装的 Adobe Experience Manager 受到多个漏洞的影响描述
远程主机上安装的 Adobe Experience Manager 版本会受到 APSB20-72 公告中提到的多个漏洞的影响，如下所示：- AEM 的云服务产品以及 6.5.6.0（及更低）版本、6.4.8.2（及更低）版本和 6.3.3.8（及更低）版本均会受到存储的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。当受害者浏览至含有易受攻击的字段的页面时，就可能会在其浏览器中执行恶意 JavaScript。(CVE-2020-24445)
- 适用于 AEM 6.5.6.0 的 AEM Forms SP6 附加组件和适用于 AEM 6.4 Service Pack 8 Cumulative Fix Pack 2 (6.4.8.2) 的 Forms 附加组件程序包具有盲目的服务器端请求伪造 (SSRF) 漏洞。未经身份验证的攻击者可利用此漏洞收集有关驻留在相同网络上的内部系统的信息。
(CVE-2020-24444)
请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。
解决方案
应用供应商公告中的建议更新。另见
插件详情
严重性: Critical
ID: 144017
文件名: adobe_experience_manager_apsb20-72.nasl
版本: 1.6
类型: remote
系列: Misc.
发布时间: 2020/12/10
最近更新时间: 2022/5/11
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.5
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2020-24444
CVSS v3
风险因素: Critical
基本分数: 9
时间分数: 7.8
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2020-24445
漏洞信息
CPE: cpe:/a:adobe:experience_manager
必需的 KB 项: installed_sw/Adobe Experience Manager
易利用性: No known exploits are available
补丁发布日期: 2020/12/8
漏洞发布日期: 2020/12/8
参考资料信息
CVE: CVE-2020-24444, CVE-2020-24445
IAVA: 2020-A-0568-S