CVE-2025-64538
Təsvir
Adobe Experience Manager versiya 6.5.23 və daha erkən versiyaları, ixtiyari kodun icrasına səbəb ola bilən DOM-əsaslı saytlararası skriptinq (XSS) boşluğundan təsirlənir. Hücumçu bu boşluqdan istifadə edərək, zərərli skriptləri veb səhifəyə yerləşdirə bilər və həmin skriptlər qurbanın brauzeri kontekstində icra olunur. Uğurlu hücumçu bundan sessiyanı ələ keçirmək üçün istifadə edə bilər ki, bu da konfidensiallıq və bütövlüyə olan təsirini yüksək dərəcəyə çatdırır. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, yəni qurban xüsusi hazırlanmış zərərli səhifəyə daxil olmalıdır.
Necə düzəltmək olar
- adobe experience_manager6.5.24.0, 2025.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe experience_manager | v < 6.5.24.0, v < 2025.12.0, 6.5 | 6.5.24.0, 2025.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.