10критическая
BDU:2021-06367
Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-12-28
Описание
Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Adobe Experience Manager (до 6.5.10.0 включительно)Adobe Experience Manager (AEM Cloud Service (CS) до 2021.11.0)
Способ устранения
Использование рекомендаций:
https://helpx.adobe.com/security/products/experience-manager/apsb21-103.html
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи