远程主机上安装的 Adobe Experience Manager 版本低于 6.5.20.0。因此，如公告 APSB24-05 所述，受到多个漏洞的影响。

  - Adobe Experience Manager 6.5.19 及更低版本受到存储型跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。
    当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。（CVE-2024-20760、CVE-2024-20768、CVE-2024-20799、CVE-2024-26028、CVE-2024-26030、CVE-2024-26031、CVE-2024-26033、CVE-2024-26034、CVE-2024-26035、CVE-2024-26038、CVE-2024-26040、CVE-2024-26041、CVE-2024-26043、CVE-2024-26045、CVE-2024-26050、CVE-2024-26051、CVE-2024-26052、CVE-2024-26056、CVE-2024-26059、CVE-2024-26061、CVE-2024-26062、CVE-2024-26065、CVE-2024-26067、CVE-2024-26069、CVE-2024-26073、CVE-2024-26094、CVE-2024-26096、CVE-2024-26120、CVE-2024-26124、CVE-2024-26125）

  - Adobe Experience Manager 6.5.19 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的网页。当受害者浏览到含有易受攻击脚本的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。此漏洞可导致在受害者浏览器的上下文中执行任意代码。若要利用此问题，需要用户交互。(CVE-2024-26032)

  - Adobe Experience Manager 6.5.19 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的网页。当受害者浏览到含有易受攻击脚本的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。此漏洞可导致在受害者浏览器的上下文中执行任意代码。(CVE-2024-26042)

  - Adobe Experience Manager 6.5.19 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入网页。
    当受害者浏览到含有易受攻击脚本的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。此漏洞可导致在受害者浏览器的上下文中执行任意代码。
    (CVE-2024-26044)

  - Adobe Experience Manager 6.5.19 和更早版本受到信息暴露漏洞的影响，可能会导致安全功能绕过。攻击者可利用此漏洞，在未经授权的情况下绕过安全措施。若要利用此问题，并不需要用户交互。(CVE-2024-26063)

  - Adobe Experience Manager 6.5.19 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入网页。
    当受害者浏览到含有易受攻击脚本的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。此漏洞可导致在受害者浏览器的上下文中执行任意代码。
    若要利用此问题，需要用户交互。(CVE-2024-26064)

  - Adobe Experience Manager 6.5.19 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的网页。当受害者浏览到含有易受攻击脚本的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2024-26080)

  - Adobe Experience Manager 版本 6.5.19 及更早版本受到反射型跨站脚本 (XSS) 漏洞的影响。如果攻击者能够诱使受害者访问引用易受攻击页面的 URL，则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容。
    （CVE-2024-26102、CVE-2024-26103、CVE-2024-26104、CVE-2024-26105、CVE-2024-26106、CVE-2024-26107、CVE-2024-26118）

  - Adobe Experience Manager 版本 6.5.19 及更早版本受到不当访问控制漏洞的影响，该漏洞可导致绕过安全功能。攻击者可利用此漏洞绕过安全措施并获得未经授权的访问权限。若要利用此问题，并不需要用户交互。(CVE-2024-26119)

  - 可能导致安全功能绕过的输入验证不当 (CWE-20) (CVE-2024-26126, CVE-2024-26127)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Adobe Experience Manager 6.5.0.0 < 6.5.20.0 多个漏洞 (APSB24-05)

medium Nessus 插件 ID 191909

版本 1.0