CVE-2023-48532

Orta

Təsvir

Adobe Experience Manager versiya 6.5.18 və daha erkən versiyaları saytlararası skriptinq (DOM-based XSS) boşluğundan təsirlənir. Aşağı səlahiyyətli hücumçu qurbanı həssas səhifəyə istinad edən URL-ə daxil olmağa razı edərsə, zərərli JavaScript məzmunu qurbanın brauzerinin kontekstində icra edilə bilər.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

Məhsul

Adobe Experience Manager

Dərc15 dek 2023

İlk görülmə15 dek 2023

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

adobe experience_manager_cloud_service2023.11 və ya daha yeni versiya

İstehsalçı bildirişləri

helpx.adobe.com/security/products/experience-manager/apsb23-72.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
adobe experience_manager	v ≤ 6.5.18.0	—
adobe experience_manager_cloud_service	v < 2023.11	2023.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.