Adobe Experience Manager 6.5.0.0 < 6.5.20.0 多个漏洞 (APSB24-05)
medium Nessus 插件 ID 191909
语言：
简介
远程主机上安装的 Adobe Experience Manager 实例受到多个漏洞的影响。描述
远程主机上安装的 Adobe Experience Manager 版本低于 6.5.20.0。因此，如公告 APSB24-05 所述，受到多个漏洞的影响。- Adobe Experience Manager 6.5.19 及更低版本受到存储型跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。
当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。（CVE-2024-20760、CVE-2024-20768、CVE-2024-20799、CVE-2024-26028、CVE-2024-26030、CVE-2024-26031、CVE-2024-26033、CVE-2024-26034、CVE-2024-26035、CVE-2024-26038、CVE-2024-26040、CVE-2024-26041、CVE-2024-26043、CVE-2024-26045、CVE-2024-26050、CVE-2024-26051、CVE-2024-26052、CVE-2024-26056、CVE-2024-26059、CVE-2024-26061、CVE-2024-26062、CVE-2024-26065、CVE-2024-26067、CVE-2024-26069、CVE-2024-26073、CVE-2024-26094、CVE-2024-26096、CVE-2024-26120、CVE-2024-26124、CVE-2024-26125）
- Adobe Experience Manager 6.5.19 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的网页。当受害者浏览到含有易受攻击脚本的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。此漏洞可导致在受害者浏览器的上下文中执行任意代码。若要利用此问题，需要用户交互。(CVE-2024-26032)
- Adobe Experience Manager 6.5.19 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的网页。当受害者浏览到含有易受攻击脚本的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。此漏洞可导致在受害者浏览器的上下文中执行任意代码。(CVE-2024-26042)
- Adobe Experience Manager 6.5.19 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入网页。
当受害者浏览到含有易受攻击脚本的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。此漏洞可导致在受害者浏览器的上下文中执行任意代码。
(CVE-2024-26044)
- Adobe Experience Manager 6.5.19 和更早版本受到信息暴露漏洞的影响，可能会导致安全功能绕过。攻击者可利用此漏洞，在未经授权的情况下绕过安全措施。若要利用此问题，并不需要用户交互。(CVE-2024-26063)
- Adobe Experience Manager 6.5.19 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入网页。
当受害者浏览到含有易受攻击脚本的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。此漏洞可导致在受害者浏览器的上下文中执行任意代码。
若要利用此问题，需要用户交互。(CVE-2024-26064)
- Adobe Experience Manager 6.5.19 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的网页。当受害者浏览到含有易受攻击脚本的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2024-26080)
- Adobe Experience Manager 版本 6.5.19 及更早版本受到反射型跨站脚本 (XSS) 漏洞的影响。如果攻击者能够诱使受害者访问引用易受攻击页面的 URL，则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容。
（CVE-2024-26102、CVE-2024-26103、CVE-2024-26104、CVE-2024-26105、CVE-2024-26106、CVE-2024-26107、CVE-2024-26118）
- Adobe Experience Manager 版本 6.5.19 及更早版本受到不当访问控制漏洞的影响，该漏洞可导致绕过安全功能。攻击者可利用此漏洞绕过安全措施并获得未经授权的访问权限。若要利用此问题，并不需要用户交互。(CVE-2024-26119)
- 可能导致安全功能绕过的输入验证不当 (CWE-20) (CVE-2024-26126, CVE-2024-26127)
请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
升级至 Adobe Experience Manager 版本 6.5.20.0 或更高版本。另见
插件详情
严重性: Medium
ID: 191909
文件名: adobe_experience_manager_apsb24-05.nasl
版本: 1.7
类型: remote
代理: windows, macosx, unix
系列: Misc.
发布时间: 2024/3/12
最近更新时间: 2024/10/21
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.0
CVSS v2
风险因素: Medium
基本分数: 5.5
时间分数: 4.1
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 分数来源: CVE-2024-41878
CVSS v3
风险因素: Medium
基本分数: 5.4
时间分数: 4.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:adobe:experience_manager
必需的 KB 项: installed_sw/Adobe Experience Manager
易利用性: No known exploits are available
补丁发布日期: 2024/3/12
漏洞发布日期: 2024/3/12
参考资料信息
CVE: CVE-2024-20760, CVE-2024-20768, CVE-2024-20799, CVE-2024-20800, CVE-2024-26028, CVE-2024-26030, CVE-2024-26031, CVE-2024-26032, CVE-2024-26033, CVE-2024-26034, CVE-2024-26035, CVE-2024-26038, CVE-2024-26040, CVE-2024-26041, CVE-2024-26042, CVE-2024-26043, CVE-2024-26044, CVE-2024-26045, CVE-2024-26050, CVE-2024-26051, CVE-2024-26052, CVE-2024-26056, CVE-2024-26059, CVE-2024-26061, CVE-2024-26062, CVE-2024-26063, CVE-2024-26064, CVE-2024-26065, CVE-2024-26067, CVE-2024-26069, CVE-2024-26073, CVE-2024-26080, CVE-2024-26094, CVE-2024-26096, CVE-2024-26101, CVE-2024-26102, CVE-2024-26103, CVE-2024-26104, CVE-2024-26105, CVE-2024-26106, CVE-2024-26107, CVE-2024-26118, CVE-2024-26119, CVE-2024-26120, CVE-2024-26124, CVE-2024-26125, CVE-2024-41877, CVE-2024-41878