远程主机上安装的 Adobe Experience Manager 版本为低于 6.3.3.8 的 6.1.x、6.2.x、6.3.x，低于 6.4.8.0 的 6.4.x，或低于 6.5.4.0 的 6.5.x。因此，该主机受到服务器端请求伪造 (SSRF) 漏洞的影响，这是未充分验证用户提供的输入所致。未经身份验证的远程攻击者可利用此漏洞，通过发送构建的 HTTP 请求来诱骗应用程序向任意系统发起请求，以获取权限，访问本地网络中的敏感数据，或从易受攻击的系统向其他服务器发送恶意请求。

请注意，Nessus 并未测试这些问题，而是只依靠应用程序自我报告的版本号。为检索修补程序级别信息，此插件需要 Web 控制台的 HTTP 凭据。为获得准确结果，您可能需要在 Nessus 扫描中启用 Adobe Experience Manager 端口（默认情况下为 4502 和/或 4503）。

检测

Adobe Experience Manager 6.1.x / 6.2.x / 6.3.x < 6.3.3.8 / 6.4.x < 6.4.8.0 / 6.5.x < 6.5.4.0 (APSB20-15)

high Nessus 插件 ID 134715

未找到依赖项