Security Lab

Множественные уязвимости в Adobe Experience Manager

Дата публикации:08.09.2020
Всего просмотров:330
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:8
CVSSv3.1 рейтинг: 4.3 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C]
5.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
5.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
5.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
5.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
4.4 [CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2020-9733
CVE-2020-9735
CVE-2020-9736
CVE-2020-9737
CVE-2020-9738
CVE-2020-9740
CVE-2020-9742
CVE-2020-9743
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Раскрытие важных данных
Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Adobe Experience Manager Forms
Adobe Experience Manager 6.x
Adobe Experience Manager 5.x
Уязвимые версии: Adobe Experience Manager версии 6.5.5.0, 6.4.8.1, 6.3.2.0, 6.3.1.0, 6.5.4.0, 6.4.8.0, 6.3.3.8, 6.4.0 HOTFIX 31868, 6.5.0 HOTFIX 31870, 6.4.0, 6.3.3.7, 6.4.7.0, 6.5.3.0, 6.5.0 HOTFIX 30379, 6.4.0 HOTFIX 30379, 6.5, 6.4.3.0, 6.3.3.2, 6.4.1.0, 6.3.2.2, 6.0 HOTFIX 25133, 6.2-SP1-CFP15, 6.1-SP2-CFP17, 6.4.2.0, 6.3.3.0, 6.4, 6.3, 6.2, 6.1, 6.0
Описание:

Множественные уязвимости в Adobe Experience Manager

URL производителя: http://www.adobe.com
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2020090806