PT-2021-6940 · Adobe · Experience Manager

Publicado 2021-06-08 · Atualizado 2022-04-25 · CVE-2021-28626

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.8.0 e anteriores

Oferta do Adobe Experience Manager Cloud Service

Descrição

O problema está relacionado a uma vulnerabilidade de autorização inadequada, permitindo que usuários criem nós em uma localização. Um invasor não autenticado poderia explorar essa vulnerabilidade para causar uma negação de serviço na aplicação. A exploração dessa vulnerabilidade não requer interação do usuário.

Recomendações

Para as versões 6.5.8.0 e anteriores do Adobe Experience Manager, atualize para uma versão superior à 6.5.8.0 para resolver o problema.

Para a oferta do Adobe Experience Manager Cloud Service, entre em contato com o suporte da Adobe para obter orientações sobre como resolver o problema.

Correção

DoS

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2022-02710

CVE-2021-28626

Produtos afetados

Experience Manager

Referências · 6

• https://helpx.adobe.com/security/products/experience-manager/apsb21-39.html · Aviso do Fabricante
• https://t.me/cvenotify/20031 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-28626 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02710 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-28626 · Nota de Segurança
• https://t.me/cvenotify/20426 · Publicação no Telegram