PT-2021-5986 · Adobe · Experience Manager
Publicado
2021-12-14
·
Atualizado
2022-01-19
·
CVE-2021-43762
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Adobe Experience Manager versões 6.5.10.0 e anteriores
Oferta do serviço em nuvem do Adobe Experience Manager
Descrição
O problema está relacionado à validação insuficiente de entradas, o que poderia permitir que um invasor remoto contornasse os controles de segurança. Áreas confidenciais da aplicação web podem ficar expostas por meio da exploração dessa vulnerabilidade.
Recomendações
Para as versões 6.5.10.0 e anteriores do Adobe Experience Manager, atualize para uma versão superior à 6.5.10.0 para resolver o problema.
Para a oferta do Serviço em Nuvem do Adobe Experience Manager, entre em contato com o fornecedor para obter orientações específicas sobre como resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade na oferta do Serviço em Nuvem.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Experience Manager