BDU:2024-04702

Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager (AEM), связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-06-21

Описание

Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager (AEM) связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript код в контексте сеанса браузера жертвы

Затрагиваемое ПО и версии

Adobe Experience Manager (до 6.5.21)Adobe Experience Manager (AEM Cloud Service (CS) до 2024.5)

Способ устранения

Использование рекомендаций:
https://helpx.adobe.com/security/products/experience-manager/apsb24-28.html

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://helpx.adobe.com/security/products/experience-manager/apsb24-28.html

Проверьте безопасность своего сайта и почты → Полная проверка домена