远程主机上安装的 Adobe Experience Manager 版本低于 6.5.14.0。因此，它受到 APSB22-40 公告中提及的多个漏洞影响。

  - AEM Forms Cloud Service 产品以及版本 6.5.10.0 （及更低版本）会受到一个 XML External Entity (XXE) 注入漏洞的影响，而攻击者可滥用该漏洞来实现 RCE。(CVE-2021-40722)

  - AEM 的 Cloud Service 产品以及版本 6.5.10.0（及更低版本）受调度程序绕过漏洞影响，攻击者可利用该漏洞逃避安全控制机制。此漏洞可能导致 Web 应用程序的敏感区域暴露于风险之下。(CVE-2021-43762)

  - 跨站脚本漏洞 (XSS) (CWE-79)，可能导致攻击者执行任意代码（CVE-2022-30677、CVE-2022-30678、CVE-2022-30680）

  - 跨站脚本漏洞 (存储型 XSS) (CWE-79)，可能导致攻击者执行任意代码（CVE-2022-30681、CVE-2022-30682）

  - 违反安全设计原则 (CWE-657)，可能导致攻击者绕过安全功能 (CVE-2022-30683)

  - 跨站脚本漏洞 (反射型 XSS) (CWE-79)，可能导致攻击者执行任意代码（CVE-2022-30684、CVE-2022-30685、CVE-2022-30686、CVE-2022-34218、CVE-2022-35664）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Experience Manager 6.5.0.0 < 6.5.14.0 多个漏洞 (APSB22-40)

medium Nessus 插件 ID 164989

版本 1.5