CVE-2023-22262

Orta

Təsvir

Experience Manager 6.5.15.0 (və daha əvvəlki) versiyaları etibarsız sayta URL yönləndirmə ('Open Redirect') zəifliyindən təsirlənir. Aşağı imtiyazlı autentifikasiya olunmuş hücumçu bu zəiflikdən istifadə edərək istifadəçiləri zərərli veb-saytlara yönləndirə bilər. Bu problemin istismarı istifadəçi qarşılıqlı əlaqəsini tələb edir.

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulAdobe Experience Manager
Dərc22 mar 2023
İlk görülmə22 mar 2023

Necə düzəltmək olar

Yeniləyin
  • adobe experience_manager6.5.16.0 və ya daha yeni versiya
  • adobe experience_manager_cloud_service2023.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
adobe experience_managerv < 6.5.16.06.5.16.0
adobe experience_manager_cloud_servicev < 2023.1.02023.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-22262 · Adobe Experience Manager · Dark Radar