CVE-2022-28820
Açıklama
ACS Commons versiyon 5.1.x (ve öncesi), /apps/acs-commons/content/page-compare.html uç noktasındaki a ve b GET parametreleri üzerinden Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyetinden etkilenmektedir. Bu parametreler aracılığıyla gönderilen kullanıcı girdileri doğrulanmamakta veya temizlenmemektedir. Bir saldırganın, AEM Author erişimi olan birine bağlantı sağlaması gerekir ve bu zafiyeti kullanarak savunmasız form alanlarına kötü amaçlı JavaScript içeriği enjekte edebilir ve bunu mağdurun tarayıcısı bağlamında çalıştırabilir. Bu sorunun istismar edilmesinin başarılı olması için kullanıcı etkileşimi gereklidir.
Nasıl düzeltilir
- adobe acs_aem_commons5.2.0 ya da sonraki bir sürüm
- com.adobe.acs:acs-aem-commons5.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe acs_aem_commons | v < 5.2.0 | 5.2.0 |
| com.adobe.acs:acs-aem-commonsMaven | v < 5.2.0 | 5.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.