PT-2021-6638 · Adobe · Experience Manager

Publicado 2021-09-14 · Atualizado 2021-10-01 · CVE-2021-40712

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.9.0 e anteriores

Descrição

O problema está relacionado à validação inadequada de entradas por meio do parâmetro path, permitindo que um invasor autenticado envie uma solicitação POST malformada e provoque uma negação de serviço no lado do servidor. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para as versões 6.5.9.0 e anteriores do Adobe Experience Manager, considere restringir o acesso ao parâmetro path vulnerável para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro path em solicitações POST até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-01954

CVE-2021-40712

Produtos afetados

Experience Manager

Referências · 6

• https://helpx.adobe.com/security/products/experience-manager/apsb21-82.html · Aviso do Fabricante
• https://t.me/cibsecurity/29503 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40712 · Nota de Segurança
• https://t.me/cvenotify/21733 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-01954 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40712 · Aviso do Fabricante