Adobe Experience Manager 6.5.0.0 < 6.5.11.0 多个漏洞 (APSB21-103)

critical Nessus 插件 ID 156060

语言：

简介

远程主机上安装的 Adobe Experience Manager 实例受到多个漏洞的影响。

描述

远程主机上安装的 Adobe Experience Manager 版本低于测试版本。因此，其会受到 apsb21-103 公告中提及的多个漏洞影响。

- AEM Forms Cloud Service 产品以及版本 6.5.10.0 （及更低版本）会受到一个 XML External Entity (XXE) 注入漏洞的影响，而攻击者可滥用该漏洞来实现 RCE。(CVE-2021-40722)

- Adobe Experience Manager 版本 6.5.9.0（及更早版本）在创建内容片段时受到存储型 XSS 漏洞的影响。经过身份验证的攻击者可发送畸形 POST 请求以执行任意代码。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2021-40711)

- Adobe Experience Manager 版本 6.5.9.0（及更早版本）通过路径参数受到输入验证不当漏洞的影响。经过身份验证的攻击者可以发送畸形 POST 请求以实现服务器端拒绝服务。(CVE-2021-40712)

- Adobe Experience Manager 版本 6.5.9.0（及更早版本）受到不当访问控制漏洞的影响，该漏洞可导致绕过安全功能。通过操纵引用标头，未经身份验证的攻击者可获得对其无权访问的任意页面的访问权限。(CVE-2021-42725)

- AEM 的云服务产品以及 6.5.7.0（及更低）版本、6.4.8.3（及更低）版本和 6.3.3.8（及更低）版本均会受到存储的跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2021-43761)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。