Security Lab

Множественные уязвимости в Adobe Experience Manager

Дата публикации:15.12.2021
Всего просмотров:630
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:8
CVSSv3.1 рейтинг: 6.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
5.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C]
6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
6.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
6.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
6.4 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
6.1 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2021-43761
CVE-2021-40722
CVE-2021-43762
CVE-2021-43764
CVE-2021-43765
CVE-2021-44176
CVE-2021-44177
CVE-2021-44178
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Adobe Experience Manager Forms
Adobe Experience Manager 6.x
Adobe Experience Manager 5.x
Уязвимые версии: Adobe Experience Manager версии 6.5.10.0, 6.5.9.0, 6.5.8.0, 6.4.8.4, 6.4.8.3, 6.5.7.0, 6.5.6.0, 6.4.8.2, 6.5.5.0, 6.4.8.1, 6.3.2.0, 6.3.1.0, 6.5.4.0, 6.4.8.0, 6.3.3.8, 6.4.0 HOTFIX 31868, 6.5.0 HOTFIX 31870, 6.4.0, 6.3.3.7, 6.4.7.0, 6.5.3.0, 6.5.0 HOTFIX 30379, 6.4.0 HOTFIX 30379, 6.5, 6.4.3.0, 6.3.3.2, 6.4.1.0, 6.3.2.2, 6.0 HOTFIX 25133, 6.2-SP1-CFP15, 6.1-SP2-CFP17, 6.4.2.0, 6.3.3.0, 6.4, 6.3, 6.2, 6.1, 6.0
Описание:

Множественные уязвимости в Adobe Experience Manager

Решение: Установите исправление с сайта производителя.
Ссылки: https://helpx.adobe.com/security/products/experience-manager/apsb21-103.html