BDU:2022-07385 (CVE-2022-44488)

Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2022-12-23

Описание

Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, межсайтовые сценарные атаки с помощью специально созданной ссылки в контексте текущего пользователя

Затрагиваемое ПО и версии

Adobe Experience Manager (до 6.5.15.0)Adobe Experience Manager (AEM Cloud Service до 2022.10.0)

Способ устранения

Использование рекомендаций производителя:
https://helpx.adobe.com/security/products/experience-manager/apsb22-59.html

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-44488 https://helpx.adobe.com/security/products/experience-manager/apsb22-59.html

Проверьте безопасность своего сайта и почты → Полная проверка домена