Podatności Adobe Experience Manager

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na Cross-Site Scripting (XSS) opartą na DOM, którą może wykorzystać atakujący z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tego problemu wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego adresu URL lub interakcja z manipulowaną stroną internetową.

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na Cross-Site Scripting (XSS) opartą na DOM, którą może wykorzystać atakujący z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tego problemu wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego adresu URL lub interakcja z manipulowaną stroną internetową.

Podatność DOM-based XSS (Cross-Site Scripting) w Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych. Atakujący z niskimi uprawnieniami może wykorzystać ją do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego URL lub interakcja z manipulowaną stroną.

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność typu DOM-based Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wykonać złośliwe skrypty w kontekście przeglądarki ofiary, co wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL lub manipulowanej strony.

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność typu DOM-based Cross-Site Scripting (XSS). Nisko uprzywilejowany atakujący może wykonać złośliwe skrypty w kontekście przeglądarki ofiary, co wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL.

Podatność przechowywanego XSS (Cross-Site Scripting) w Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z podatnym polem.

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Może zostać wykorzystana przez atakującego z niskimi uprawnieniami do wykonania złośliwych skryptów w przeglądarce ofiary. Wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest dotknięty podatnością DOM-based Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tej luki wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego URL lub interakcja z manipulowaną stroną.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na DOM-based Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wykorzystać ją do wykonania złośliwych skryptów w kontekście przeglądarki ofiary, ale wymaga to interakcji użytkownika, np. odwiedzenia spreparowanego URL lub interakcji ze zmodyfikowaną stroną.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na atak XSS oparty na DOM (DOM-based Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wykonać złośliwe skrypty w kontekście przeglądarki ofiary, ale wymaga to interakcji użytkownika, np. odwiedzenia spreparowanego URL lub interakcji z manipulowaną stroną.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na atak XSS oparty na DOM (DOM-based Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wykonać złośliwe skrypty w kontekście przeglądarki ofiary, ale wymaga to interakcji użytkownika, np. odwiedzenia spreparowanego URL lub interakcji z manipulowaną stroną.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.

Adobe Experience Manager w wersjach 11.6 i wcześniejszych jest dotknięty podatnością przechowywanego skryptowania między witrynami (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę z podatnym polem. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy link. Zakres jest zmieniony.

Adobe Experience Manager w wersjach 11.6 i wcześniejszych jest dotknięty podatnością przechowywanego skryptowania między witrynami (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę z podatnym polem. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy link. Zakres jest zmieniony.

Adobe Experience Manager w wersjach 11.6 i wcześniejszych jest podatny na przechowywany atak Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy link. Zakres podatności jest zmieniony.

Adobe Experience Manager w wersjach 6.5.23.0 i wcześniejszych jest podatny na podatność Server-Side Request Forgery (SSRF), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący z niskimi uprawnieniami może manipulować żądaniami po stronie serwera i obejść kontrolę bezpieczeństwa, uzyskując nieautoryzowany dostęp do odczytu.