PT-2020-2379 · Adobe · Experience Manager
Publicado
2020-01-14
·
Atualizado
2021-07-21
·
CVE-2019-16468
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Adobe Experience Manager, versões 6.0 a 6.5
Descrição
O problema está relacionado a uma vulnerabilidade de injeção na interface do usuário e à falta de proteção dos dados do serviço. Uma exploração bem-sucedida poderia levar à divulgação de informações confidenciais, permitindo que um invasor remoto acessasse dados confidenciais.
Recomendações
Para as versões 6.0 a 6.5 do Adobe Experience Manager, atualize para uma versão que inclua uma correção para este problema, uma vez que não são fornecidas soluções alternativas específicas ou medidas de mitigação nas informações disponibilizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Special Elements Injection
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Experience Manager