CVE-2016-0958

Adobe Experience Manager zawiera podatność na wstrzyknięcie XML (znaną również jako ślepe wstrzyknięcie XPath), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do odczytu i ograniczonego zapisu.

Adobe Experience Manager zawiera podatność na niewłaściwą neutralizację specjalnych elementów w poleceniach SQL (wstrzyknięcie SQL), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do odczytu i ograniczonego zapisu.

Adobe Experience Manager zawiera podatność na niewłaściwe ograniczenie ścieżki do katalogu (Path Traversal), która może prowadzić do zapisu dowolnych plików w systemie plików. Atakujący o niskich uprawnieniach może zapisywać pliki w nieautoryzowanych lokalizacjach.

Adobe Experience Manager jest podatny na podatność typu stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego o niskich uprawnieniach do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

W Adobe Experience Manager w wersjach 6.3, 6.2, 6.1 i 6.0 odkryto problem, w którym wrażliwe tokeny są dołączane do żądań HTTP GET w określonych okolicznościach.

Adobe Experience Manager w wersji 6.1 i wcześniejszych ma podatność na ujawnienie wrażliwych danych.

Adobe Experience Manager w wersji 6.3 i wcześniejszych zawiera podatność wynikającą z błędnej konfiguracji.

Wersje Adobe Experience Manager 6.2 i wcześniejsze mają podatność, która może być wykorzystana w atakach typu Cross-Site Request Forgery.

Adobe Experience Manager zawiera podatność Incorrect Authorization, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie umożliwiając uzyskanie podwyższonego dostępu lub kontroli nad kontem/sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

Adobe Experience Manager zawiera podatność Improper Restriction of XML External Entity Reference (XXE), która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do zasobów wewnętrznych. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.