CVE-2020-9647

Orta

Açıklama

Adobe Experience Manager 6.5 ve önceki sürümlerde bir siteler arası betik çalıştırma (DOM tabanlı XSS) zafiyeti bulunmaktadır. Başarılı bir istismar, tarayıcıda rastgele JavaScript çalıştırılmasına yol açabilir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünAdobe Experience Manager
Yayın12 Haz 2020
İlk görülme12 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • adobe experience_manager6.4.8.1, 6.5.5.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
adobe experience_manager6.4 ≤ v < 6.4.8.1, 6.5 ≤ v < 6.5.5.06.4.8.1, 6.5.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.