Podatności Adobe Experience Manager

Adobe Experience Manager jest podatny na podatność typu stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego o niskich uprawnieniach do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

W Adobe Experience Manager w wersjach 6.3, 6.2, 6.1 i 6.0 odkryto problem, w którym wrażliwe tokeny są dołączane do żądań HTTP GET w określonych okolicznościach.

Adobe Experience Manager w wersji 6.1 i wcześniejszych ma podatność na ujawnienie wrażliwych danych.

Adobe Experience Manager w wersji 6.3 i wcześniejszych zawiera podatność wynikającą z błędnej konfiguracji.

Wersje Adobe Experience Manager 6.2 i wcześniejsze mają podatność, która może być wykorzystana w atakach typu Cross-Site Request Forgery.

Adobe Experience Manager w wersjach 5.6.1, 6.0.0 i 6.1.0 może pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany zserializowany obiekt Java.

Adobe Experience Manager jest dotknięty podatnością nieprawidłowej autoryzacji, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie prowadząc do uzyskania podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.

Adobe Experience Manager zawiera podatność polegającą na nieprawidłowym ograniczeniu odwołań do zewnętrznych encji XML (XXE), co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może odczytać wrażliwe pliki, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Experience Manager zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę lukę do wysyłania nieautoryzowanych żądań serwerowych, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności uległ zmianie.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak XSS oparty na DOM, który może prowadzić do wykonania dowolnego kodu. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, które wykonują się w przeglądarce ofiary. Udany atak może umożliwić przejęcie sesji, zwiększając wpływ na poufność i integralność danych. Wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak XSS oparty na DOM, który może prowadzić do wykonania dowolnego kodu. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, które wykonują się w przeglądarce ofiary. Udany atak może umożliwić przejęcie sesji, zwiększając wpływ na poufność i integralność danych. Wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak XSS oparty na DOM, który może prowadzić do wykonania dowolnego kodu. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, które wykonują się w przeglądarce ofiary. Udany atak może umożliwić przejęcie sesji, zwiększając wpływ na poufność i integralność danych. Wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersji 6.2 i wcześniejszych ma podatność na wykonanie złośliwego pliku.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może być wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na przechowywany Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na przechowywany Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na przechowywany Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na przechowywany Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na przechowywany Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością na nieprawidłową walidację danych wejściowych, co może skutkować obejściem funkcji zabezpieczających. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego zapisu. Wykorzystanie wymaga interakcji użytkownika, który musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję ze skompromitowaną stroną.

Adobe Experience Manager jest dotknięty podatnością na Cross-Site Scripting (XSS) opartą na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymaga to interakcji użytkownika, który musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymaga to interakcji użytkownika, który musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymaga to interakcji użytkownika, który musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymaga to interakcji użytkownika, który musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymaga to interakcji użytkownika, który musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymaga to interakcji użytkownika, który musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymaga to interakcji użytkownika, który musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymaga to interakcji użytkownika, który musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.

Adobe Experience Manager jest dotknięty podatnością typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymaga to interakcji użytkownika, który musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.