5высокая
BDU:2021-05670 (CVE-2019-8086)
Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2021-11-25
Описание
Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации
Затрагиваемое ПО и версии
Adobe Experience Manager (6.2)Adobe Experience Manager (6.3)Adobe Experience Manager (6.4)Adobe Experience Manager (6.5)
Способ устранения
Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/experience-manager/apsb19-48.html
Оценка CVSS
| Балл | 5 — высокая опасность |
Источники и патчи