Adobe Experience Manager подвержен уязвимости неправильной проверки ввода, которая может привести к обходу функции безопасности. Злоумышленник с низким уровнем привилегий может использовать эту уязвимость для обхода мер безопасности и получения несанкционированного ограниченного доступа для записи. Использование этой проблемы требует взаимодействия с пользователем: жертва должна посетить вредоносный URL-адрес или взаимодействовать со скомпрометированной веб-страницей.
Показать оригинальное описание (EN)
Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized limited write access. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 5
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Adobe Experience_Manager
cpe:2.3:a:adobe:experience_manager:*:*:*:*:-:*:*:*
|
— |
6.5.25.0
|
|
Adobe Experience_Manager
cpe:2.3:a:adobe:experience_manager:*:*:*:*:aem_cloud_service:*:*:*
|
— |
2026.8.0
|
|
Adobe Experience_Manager
cpe:2.3:a:adobe:experience_manager:6.5:-:*:*:lts:*:*:*
|
— | — |
|
Adobe Experience_Manager
cpe:2.3:a:adobe:experience_manager:6.5:sp1:*:*:lts:*:*:*
|
— | — |
|
Adobe Experience_Manager
cpe:2.3:a:adobe:experience_manager:6.5:sp2:*:*:lts:*:*:*
|
— | — |